3.2. 서버 설정

서버 설치가 끝난후 설정 파일(/etc/ssh/sshd_config)의 옵션들을 살펴보자. 대부분의 경우 기본 설정파일 그대로 사용하여도 좋지만, 특정 그룹이나 유저들에게만 로그인을 허용하도록 할 경우 다음 지시자를 사용할수 있다.

• AllowGroups

  ssh 로그인을 해당 그룹으로 제한한다. 각각의 그룹명은 공백으로 구분한다. 와일드 카드(* 와 ?)를 사용할수 있다.

• AllowUsers

  ssh 로그인을 해당 유저로 제한한다. 사용법은 AllowGroups과 같다.

• DenyGroups

  AllowGroups의 반대 역할을 한다. 지정된 그룹은 로그인이 거부된다.

• DenyUsers

  AllowUsers의 반대 역할을 한다. 지정된 사용자는 로그인이 거부된다.

이외 사용자들의 sftp 사용을 허용하려면 다음과 같은 라인이 있는지 확인한다.

Subsystem   sftp  /usr/lib/openssh/sftp-server

이외 옵션들은 sshd 의 man 페이지를 참고한다.