최근까지 제 자체 서버를 가지고 혼자 사용하고 있었습니다.
그런데 최근에 지인을 포함 몇몇 사람을 입주시키고 있는데 가장 염려되는 것이 보안문제였습니다.
ssh 접속시 일반유저들도 디랙토리들을 마음대로 돌아다니는 것이 너무 마음에 염려가되더군요.
월요일부터 지금까지 이에 관한 문서를 닥치는대로 검색해 봤습니다.
제가 찾은 문서로는
제한된쉘,chroot , opensshroot 그리고, 일반적인 권한설정..
제한된 쉘의 경우는 cd 명령을 사용하지 못하기 때문에 돌아다니지 못하는 것은 맞지만
문제는 자기 홈 디랙토리의 디랙토리도 돌아다니지 못하는 문제가 있었습니다.
결국 자신의 계정에 접속해서 www 혹은 public_html 로의 이동이 않되더군요.
chroot문서의 경우엔 문서 찾기가 참 어렵더군요.
다행히 kldp 위키에서 문서를 찾았지만 적용하니 실패했습니다.
3번정도 시도해 봤지만 오래전 문서라서인지 여러가지 명령의 적용이 않되더군요.
방금전까지 시도하다가 힘빠져서 쉬고 있습니다. 에고~~
opensshroot 에 관한 문서는 딱 한개 찾았는데
이 것도 설치하니 에러만 주루룩~~~
이건 다시 하래도 겁나서 못하겠군요.
이거 설치하고 이상한 에러가 ....
그래서, 궁금한 것은 일반적으로 다른 사람에게 계정을 나눠줄 시에 ssh shell의 보안설정을 어떻게 하고 계신지 궁금해서입니다.
제가 위에서 열거한 방법외에도 더 나은 보안 설정이 있을런지요..?
외부에서의 보안은 어느정도 해놓은 터로 약간은 안심이 되지만..
역시 가장 무서은 것은 내부의 적이 아닐까 합니다.
짧은글 일수록 신중하게.