보통 ssh루트로 로그인을 막아둡니다.
일반계정으로 접속해서 루트로 다시 접속해야하능데...
보통 일반 계정은 키 만들어서 서버에 복사하고 어쩌고 해서 쉽게 접속하도록 할수 있는데....
제가 원하는 것은 이렇게 접속해야 하는 서버임에도 불구하고 접속키 만들어서 외부에서 루트로 곧바로 접속하게 할수 있는지 궁금합니다.
송호성
보통 ssh루트로 로그인을 막아둡니다.
일반계정으로 접속해서 루트로 다시 접속해야하능데...
보통 일반 계정은 키 만들어서 서버에 복사하고 어쩌고 해서 쉽게 접속하도록 할수 있는데....
제가 원하는 것은 이렇게 접속해야 하는 서버임에도 불구하고 접속키 만들어서 외부에서 루트로 곧바로 접속하게 할수 있는지 궁금합니다.
/etc/ssh/sshd_config 파일내에
PermitRootLogin 주석 제거하시고 yes로 변경 하신 후
service sshd restart 하시면 됩니다.
혹시나 sshd_config 파일내에 AllowUsers가 설정된 경우는
AllowUsers root 도 한줄 추가해 주셔야합니다.
그리고 알고계신 키파일 방식 반영하면 가능하나.. 개인적으로는 추천하고싶지는 않습니다.
편의상 폐쇄망이나 보안이 잘 갖춰진곳에서는 root다 풀고 구성하기는 하지만
귀찮아도 스위치하시거나 sudo이용해서 제한적으로 이용하시거나 하는 방법으로 하시고
root직접접근은 피하시는게 좋습니다.
만약에 사고가 났을때 모든 책임을 질 수 있다면 root계정을 풀고 사용해도 상관없겠지만 그게 아닌 경우는...
혹시 개인서버라도 root를 풀어버리는건 좋은생각이 아닌것 같습니다.
세살버릇 여든까지 간다고 어느새 본인이 책임질 수 있는 서버가 아님에도 root 계정을 건드리고 있을지 모릅니다.
또한 저는 개인적으로 ssh 키를 미리 등록하고 암호없이 ssh, scp 등 사용하는것도 반대하는 입장입니다.
만에하나 서버 한대가 털리면 줄줄이 다 털리게 되니까요.
이건 윈도우 서버들 관리자 계정 이름과 암호를 몽땅 동일하게 설정하는것만큼 나쁘다고 생각합니다.
그래도 편리함을 추구하신다면 그에 따른 책임도 따른다는것만 생각하고 작업하시면 되겠습니다 ^^
좀 공격적으로 적었지만 그만큼 보안에 대해서 다시한번 생각해보시라는 뜻에서 적어봤습니다.