하하 드디어 쓰는 다음 내용이네요..ㅎㅎ
딱히 하는 것도 없는데 그 놈의 귀차니즘..
비교적 간단하고 쉬운 내용임에도 불구하고 이제서야 쓰게되네요ㅎ
아직?(흑흑ㅠㅠ ) 은 블로그 방문자가 별로 없어서 그런지
처음 의욕보다는 조금..흑 ㅠㅠ
이번에는 SSH (Secure Shell, https://ko.wikipedia.org/wiki/SSH ) 을 설치하고
Iptables 서비스를 이용해서 포트 설정을 해보도록 하겠습니다.
사실 Cent OS 7버전부터는 firewalld 라는 새로운 방화벽서비스를 제공하는데요
기존에 제공하던 iptables 서비스를 업그레이드? 한
서비스정도로 생각하시면 될 것 같습니다 ㅎㅎ
자세한 설명은 redhat사이트를 참고하시면 좋을 듯하네요 ^^
(https://access.redhat.com/documentation/ko-KR/Red_Hat_Enterprise_Linux/7/html/Migration_Planning_Guide/ch04s11.html#idp7905344)
아직 친숙하지 않고.. 저희는 쉽게 웹서버를 구성해볼 것이기 때문에 (라는 핑계로)
Firewalld 대신 iptables 를 설치하고 설정해보도록 하겠습니다.
서론이 길었군요…하하하
우선 방화벽 관련 설치 및 설정을 해보겠습니다.
# systemctl disable firewalld
# systemctl stop firewalld | //방화벽 자동시작 중지
//방화벽 데몬 중지 |
# yum install system-config-firewall-tui
# systemctl start iptables
# systemctl enable iptables | //방화벽 설치
//방화a벽 시작
//부팅시 자동 시작 등록 |
iptables를 설치를 마치셨다면 /etc/sysconfig 내에 iptable를 설정해주시면되는데요.
기본적으로 아래와 같이 되어있습니다. ㅎㅎ SSH포트(22번)이 열러있는 것이 보이네요.
Vi를 이용해서 iptables에 아래에 내용을 추가해 사용할 포트를 열어주도록 하겠습니다.
-A INPUT -m state --state NEW -m tcp -p tcp --dport 허용할 포트번호 -j ACCEPT |
수정을 마친 후에는 iptables를 재시작하시면 설정이 적용됩니다. ㅎㅎ
# systemctl restart iptables |
몇가지 기본포트는 참고하시면 되겠습니다 ㅎㅎ
(수정하신다면 수정하신포트를 열어야겠죠 ^^;)
FTP: 21
SSH: 22
Apache: 80
Samba: 139, 445
MySQL: 3306
VNC: 5900~5910 |
자, 포트설정을 마쳤다면 이제 SSH를 설치해보겠습니다.
Cent OS를 설치하면 기본으로 SSH가 설치되고 포트도 허용이 되어있는데요..
혹시나 그렇지 않은 분들이 계실까봐 가볍게 적어두겠습니다. ㅎㅎ
# yum -y install openssh-server openssh-clients |
# systemctl start sshd
# systemctl enable sshd |
Vi를 이용해 /etc/ssh/sshd_config의 해당부분을 수정해주면됩니다.
PermitRootLogin no
AllowUsers tom jerry
Port 1235 | // root 계정으로
로그인
금지
// 톰과
제리만
접속
허용 // 포트를
변경
할
경우 |
마찬가지로 수정후에는 서비스 재시작해주시면 됩니다..ㅎㅎ
자! 이제 모두 마치셨다면 SSH가 되는지 확인을 해보아야 겠죠 ㅎㅎ
IP주소를 확인해서 접속해보시면 되겠습니다 ㅎㅎ
찾아보니 Cent OS는
#ip addr show 명령어를 이용해야하더군요..ㅎㅎ
(#yum install net-tools를 하시면 ifconfig도 쓰실 수 있다는..ㅎㅎ)
접속이 잘 되셨다면!
서버로 쓸 컴퓨터에서 키보드 마우스 모니터를 과감히 뽑아버립시다.
(원격으로 하시려고 SSH설치하셨자나요 ~.~ㅎㅎ)
아.. 참 별 내용 없는데 블로그에 게시한다고 생각하고 작성하니까..
시간이 오래걸리네요.. 그렇다고 결과물이 좋은것도 아닌것같구.. 흐흑..
저도 공부하면서 살짝 살짝 메모한 내용에 살을 붙여적은것들이라.. ㅎㅎ
적힌내용만 따라하면 어느정도 구성은 쉽게 할꺼같아요ㅎㅎ
부족한 내용들이 많아서.. 궁금한내용이있으시면 찾아보고 공부하시면서
하면 더 기억에 남지않을까 하는 생각을 해봅니다.. ㅎㅎ
저 역시도 그렇게 하고있기 때문에.. ㅎㅎ
(사실 빨리 이거 적어두고 우분투서버 세팅을 하고싶네요..)
다음 포스팅부터는 주저리주저리 하는 내용을 줄이고
최대한 간략하게 작성을 해보도록 하겠습니다.
감사합니다 ㅎㅎ.
자전거나 한바꾸 타러가야겠어요~
