서버 생성 후 로그인 계정 설정(루트 로그인 허용, 루트 스위칭 계정 설정 ,패스워드 로그인 허용)

패스워드 로그인 허용/불가

#Useradd kyumook /  계정생성

#Vim /etc/ssh/sshd_config PasswordAuthentication yes  / ssh 접속 시 패스워드 로그인 허용

#Vim /etc/ssh/sshd_config PasswordAuthentication no  / ssh 접속 시 패스워드 로그인 불가(키 파일 사용)

패스워드 로그인 허용

루트 로그인 허용/불가

#Vim /etc/ssh/sshd_config PermitRootLogin yes / 루트 로그인 허용

#Vim /etc/ssh/sshd_config PermitRootLogin no / 루트 로그인 허용 안함(키, 패스워드 모두 루트 계정으로 로그인 못함)

루트 로그인 거절

 

 

 

 

루트 스위칭 계정 설정(서버 접속 후 root로 계정을 변경 할 수 있는 계정들 설정)

#usermod -G wheel kyumook  / 루트 스위칭 가능하게끔 kyumook계정에 wheel그룹 할당

#vim /etc/pam.d/su  

Auth       required pam_wheel.so use_uid  <-su파일에 해당부분에 주석 지워줌

이후 wheel그룹에 할당된 계정(kyumook)들만 루트 계정으로 전환 할 수 있음

 

루트 스위칭 비활성화 서버

 

루트 스위칭 활성화 서버