사용자가 FTP를 통해 시스템에 로그인할 수 없도록 하는 방법은 무엇입니까?
답변1
사용자를 생성하려면 쉘을 사용하십시오 nologin
.
그런 다음 사용자 이름과 비밀번호를 사용하여 FTP 서버에 인증할 수 있지만 ssh 또는 telnet을 통해 로그인할 수는 없습니다.
예를 들어 Fedora 또는 Red Hat 시스템의 경우:
# useradd -s /sbin/nologin username
# passwd username
<type the password>
답변2
필요에 따라 이를 수행하는 방법에는 여러 가지가 있습니다.
하나는 다른 답변에서 언급했듯이 쉘을 쉘이 아닌 것으로 설정하는 것입니다.
또 다른 하나는 사용하는 것입니다.iptablesFTP를 제외한 모든 접근을 차단하도록 방화벽을 설정하세요. 서버에 완전히 공개적으로 액세스할 수 있도록 하려면 이 옵션을 첫 번째 옵션과 함께 사용하는 것이 좋습니다. 활성화해야 합니다.연결 추적FTP에서 제대로 작동하려면 활성화하세요.