rocky linux minimal 최소설치모드에서 ip설정과 root접속제한

2. root로 접속을 해야하는 이유가 있나요?
없다면 안하는것이 좋습니다.
일반계정 접속 후에 sudo su -i를 해도 되요.

1. 록키나 알마 등 rhel계열은 networkmanager(이하 nm)를 이용해서 네트워크 인터페이스를 관리합니다.
가상 인터페이스, 브릿지도 포함해서요.
nmcli나 nmtui가 불편하시면 다른 앱을 설치, nm을 제거하시면 다른 것으로도 제어하실수 있습니다

OCI 설정하면서 정리한 부분 중 SSH 관련 부분 남겨봅니다. 

 

---

6) ssh 사용자 접근 제한 및 기본 22포트 제거 ( 필요에 따라 설정 )

• sudo nano /etc/ssh/sshd_config
  • SSH 설정 변경
    • // 추가 14라인: 새로 추가한 test1234는 허용, 기본값 ubuntu, opc는 불가로 설정
    • AllowUsers test1234
    • DenyUsers ubuntu opc
    • // 삭제: 기본 포트 22는 # 주석 처리하고 새로운 10022 포트 1개만 지정 (앞으로 22 포트로 접속 불가)
    • #Port 22
    • Port 10022
• sudo service sshd restart

---

 

머땜시 저런식으로 적었는지 기억이 안나는데 ㅠㅠ.. 

 

기억을 더듬어 보자면 adduser 로 유저를 만듭니다. DenyUsers 에 등록하면 root는 접속이 불가능하더군요. 

지금 저의 oci 역시 root는 불가능합니다. ㅠㅠ;; 암호 잊어먹으면 oci 접속해서 쉘로 접속을 해야하네요 ㅎ. 

1. 위에 콜라님 말씀처럼 nmcli 명령어로 설정 가능합니다.
편하신걸로 적용하시면 될 것 같아요.
2. /etc/ssh/sshd_config 안에 PermitRootLogin no 설정을 해주시거나 없다면 추가해주세요~
그리고 윗 분 말씀처럼 ssh 기본 포트를 다른 포트로 변경해서 사용하시는걸 추천드립니다.
똑같이 sshd_config에서 수정하시고 selinux 및 방화벽 포트 추가 해주셔야 실행됩니다.