CH12. OpenSSH(Open Secure Shell)

실습 호스트
1. CentOS 7-1
enp0s3(NAT) : 10.0.2.101/24 / GW : 10.0.2.2 / DNS: 8.8.8.8
enp0s8(Host-Only) : 192.168.56.101/24
2. CentOS 7-2
enp0s3(NAT) : 10.0.2.102/24 / GW : 10.0.2.2 / DNS: 8.8.8.8
enp0s8(Host-Only) : 192.168.56.102/24

/etc/ssh/sshd

SSH 서비스 제공 시 사용 포트

• Port 22

SSH 서비스 제공시 수신 대기 주소

• ListenAddress 0.0.0.0

SSH 버전 지정

• Protocol 2

SSH에서 사용할 암호 알고리즘 키 파일

• Hostkey

로그 생성 시 사용할 Facility

• SyslogFacility AUTH

로그 생성 시 사용할 우선순위

• LogLevel INFO

로그인 실패 시 연결을 끊는 시간

• LoginGraceTime 2m

루트 사용자 허용 여부

• PermitRootLogin yes (yes : 허용, no : 차단, without-password : 키 기반 인증만 허용)