안녕하세요.. 마클 활용기 연재글 적는다고 하고 첫글이 조금 늦었네요..

아래는 제가 생각한 연재순서입니다..

1. [WDMC활용기 01탄] 당신의 마클은 편히 자고 있나요?? - Sleep모드편   (완료)

2. [WDMC활용기 02탄] 마클 ssh, root 접속차단 설정  (금차)

3. [WDMC활용기 03탄] 마클 한글 입출력 설정   (완료)

4. [WDMC활용기 04탄] 마클 minidlna 설치 및 설정   (완료)

5. [WDMC활용기 05탄] 마클 transmission 설치 및 설정   (완료)

6. [WDMC활용기 06탄] 마클 tvheadend 설치 및 설정   (완료)

정도로 생각하고 있습니다..

위 6개 정도면 되겠죠? ㅋ

그리고 모든 내용은 순정펌에 설치 및 설정함을 원칙으로 합니다..

개인적으로 전 최신 순정펌을 사랑합니다. ㅎㅎ 

항상 모든 글은 적용전에 끝까지 정독후, 적용하시길 권고드립니다..

일부 내용은 시스템 설정을 변경하는 거라 접속이 차단되어 초기화하셔야 할 수도 있습니다.

제대로 따라하시면 벽돌경험은 없으실껍니다. ㅋ

시스템 설정을 임의로 수정하지 않는한.... 오히려.. 벽돌이 되는게 이상하게 생각됩니다....

아래는 제 현재 펌웨어 버전입니다.. 보안이 강화(?)된 최신버전입니다..

그럼 시작하겠습니다.

PS. 1세대 연재(?) 후에 2세대 활용기 적어보겠습니다...

     많은 호응(?) 부탁드려요~ ^^;;;;

-------------------------------------------------------------------------------------------------

마클 기본설정에서 ssh는 root만 접속이 가능하게 되어있습니다..

이경우, 마클은 보안에 취약해질 수 밖에 없습니다..

그래서 sshd 설정을 변경해 root로는 접속을 차단하고 일반계정으로만 접속할 수 있도록 변경하려고 합니다..

간략한 내용은 아래와 같습니다..

 - /etc/ssh/sshd_config 내용변경

 - 일반계정 생성

 - /bin/su 퍼미션 변경

 - sshd 재시작

간단하죠?? ^_____^

1. /etc/ssh/sshd_config 내용변경

먼저, putty를 이용해 root로 마클에 접속합니다...

그리고 nano 및 vi 편집기를 통해서 /etc/ssh/sshd_config 파일을 수정합니다..

저는 vi를 선호해서 아래 명령어를 통해서 vi 편집기로 파일을 열어보겠습니다.

vi /etc/ssh/sshd_config

그리고는 간단하게 vi 명령어를 적어드리겠습니다..

차례로 입력하시면 정상적으로(?) 수정될껍니다.. ㅡㅡㅋ

26G

w

cw

no

<esc키>

2j0wcw

<접속할 일반계정명>

<esc키>

:wq

위에 명령어를 순차적으로 입력하시면 다시 shell prompt로 돌아오실껍니다..

참고로 엔터키는 마지막 :wq 입력후 한번만 하시면 됩니다~

참고로, vi 나 nano 사용법은 본 내용과 동떨어진 내용이라 생략하겠습니다..

제대로 변경됐는지 확인하기 위해서... 아래 처럼 명령어를 입력하세요~

저는 접속허용계정에 dhjung과 rsync를 설정했습니다..

2. 일반계정 생성

1에서 설정한 내용대로 적용(sshd 재수행시 적용)하면 더이상 root로는 마클에 접속할 수 없습니다.

위에 설정파일에 입력한 계정을 생성하겠습니다..

아주 간단합니다.... 아래 명령어를 입력하시면 됩니다..

useradd --home-dir /nfs/dhjung  -c "dhjung" -g share   -M -s /bin/bash dhjung

위 명령어 내용은...

홈디텍토리는 /nfs/dhjung

그룹명은 share

쉘은 /bin/bash

사용자 계정명은 dhjung  (참고로 -c 옵션뒤의 dhjung는 comment입니다)

마지막으로 -M 옵션은 홈디렉토리 생성은 생략하라는 옵션입니다..

만약 처음 생성하는 계정이고 홈디렉토리가 없다면 -M 대신 -m을 사용하시면 됩니다..

이제 생성된 계정(저의 경우, dhjung)에 대한 암호를 설정해야겠죠???

root 계정에서 "passwd dhjung" 라고 입력해 암호를 변경하시면 됩니다..

잘 변경하셨다면???

실패하셨다면???

접속잘되는지 확인해보죠...

새로운 putty창 열어서 root로 접속후(아직 sshd_config 가 반영되지 않아서 root접속 가능해요~)....

아래 이미지처럼 해보세요!!

별다른 오류없죠???? 계정생성 및 암호 변경까지 성공하셨습니다!! ^^

3. /bin/su 퍼미션 변경

ssh에서 root가 아닌 일반계정으로 접속하고.... 이후 root로 접속하려면???

이때 사용하는 명령어가 su(switch user) 라는 명령어입니다..

근데 퍼미션을 변경하지 않으면 사용하실 수 없습니다...

간단하게 다음 명령어로 끝!!! 입니다...

chmod 4755 /bin/su

간단하죠?? ^^

4. sshd 재시작

이제 마지막입니다..

이거 하시면 이제 변경된 내용이 반영되서 다시 root는 접속하실 수 없습니다.. 

반드시 지금 작업하고 계시는, root로 접속된 putty 창 닫지 마시고 새로운 putty 창으로 일반계정 접속 -> root로 변경(su명령어) 되는지

확인하셔야 됩니다..

안그럼?????  변경 오류시........ 초기화입니다. ㅡㅡㅋ

명령어는 역시나 간단합니다..

/etc/init.d/ssh restart

끝입니다.. 아래 이미지 확인하세요..

이제 새로운 putty 창을 열어서 일반계정(저의 경우, dhjung)로 접속해, su 명령어를 통해 root로 잘접속되는지 확인해보세요~

내용은 아래 이미지 참고하세요~

자... 다 하셨습니다..

이제 ssh접속시 root는 사용하실 수 없습니다...

원래는 ftp 설정과 ssl을 사용하는 https 도 같이 올려드릴려고 했는데..

내용이 너무 길어져서 뺄려고 합니다.. 이해 부탁드려요 ㅠㅠ

ftp는 sftp로 사용하시면 좋을꺼 같아 뺐구요..

https는 마클 설정페이지를 외부로 빼시는게 아니면 크게 필요하지 않을거 같아 빼려구요..

안그럼 글 길이가.. ㅎㄷㄷㄷㄷㄷ

많은 부분 부족할 수 있습니다...

어려울수 있습니다... 질문내용은 댓글로 달아주시면 최대한 자세하게 설명드릴게요..

그리고 처음부터 전체적으로 설명드리면 좋은데, 펌웨어만 업글했더니 기초적인 설정은 남아있네요...

초기화하면 가능하겠지만............. 시간의 압박으로......... 이해해주세요... ㅠㅠ

제가 생략한 부분들은 마클 사용에 조금만 고생(?)하셨던 분들이라면 다들 아실거라 생략했습니다.

그럼 이만!

PS. 더 필요한게 있으시면 댓글주세요...

      실제 제가 적용해 사용하고 있는 기능(?)은  rsync,  webdav, btsync, vim, htop, owncloud 등이 있는거 같네요...