sshd_config 설정

Port 22

ssh 서버에서 사용할 Listen Port

 

Protocol 2

ssh 서버에서 사용할 openssh 버전, 되도록 버전 2를 사용하도록...

 

LogLevel INFO

로그 레벨을 지정

 

SyslogFacility AUTH

syslog facility 설정

 

strictModes yes

사용자 홈 디렉터리의 퍼미션 체크

 

PasswordAuthentication yes

패스워드 인증 사용

 

AllowUsers root test1 test@1.1.1.1

ssh 접속을 허용할 사용자을 설정, 호스트IP를 같이 입력하면 해당 호스트에서만 계정 접속 가능

 

DenyUsers test3 test4

ssh 접근을 차단할 사용자

 

PermitRootLogin no

보안상 no로 설정해 놓는게 좋다. 최조 접근을 막는 것이지 su 명령어로 사용자 전환을 막는 것은 아니다.

 

AllowHosts 1.1.1.0/24 1.1.2.2

로그인을 허용할 IP 또는 IP대역

 

DenyHosts 3.3.3.3

접근을 차단할 IP

 

Banner /home/test

ssh 접속 시 보여줄 배너를 설정

 

ClientAliveInterval 300

ssh 접속 클라이언트 idle timeout 설정

 

ClientAliveCountMax 0

ssh 동시 접속 수