root 계정으로 ssh 직접 접속 막기 > 기술자료

• 목록

리눅스를 설치후 기본적으로 ssh 22 포트가 열려있고, root 직접 접속이 가능하기에 보안에 취약합니다.
root 계정 직접 접속을 막고, 다른 계정으로 로그인후 root 계정으로 전환하도록 하는것이 안전합니다.


1. ssh 프로그램 실행


2. 일반 user 계정으로 로그인하기


3. root 계정 전환 테스트
-bash-4.2$ su
암호:
[root@happyjung happyjung]# 


3. ssh 설정 파일 수정
# vi /etc/ssh/sshd_config
내용중에서
#PermitRootLogin yes
를 아래와 같이 변경
PermitRootLogin no


4. ssh 서비스 재시작
# service sshd restart
Redirecting to /bin/systemctl restart sshd.service


5. ssh 새창으로 root 게정으로 접속 확인
접속 불가능 확인


6. ssh 새창으로 유저계정 로그인 후 root로 계정전환되는지 확인
-bash-4.2$ su
암호:
[root@happyjung happyjung]# 


7. ssh 프로그램으로 root 접속확인
접속이 안되는지 확인합니다.



참고자료
https://overcode.tistory.com/entry/리눅스-Root-계정-SSH-직접-접속-막기-CentOS-76