Ubuntu Server 설치 후 기본 작업

업데이트, 시간대, SSH, UFW, TCP Wrapper 정도만 해준다.

이후에 서비스나 필요에 따라서 보안 사항들을 추가한다.

 

sudo apt update
sudo ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtime
date
sudo vi /etc/ssh/sshd_config

Port xxxxx
PermitRootLogin no #prohibit-password
AllowUsers yyyyy
PasswordAuthentication yes
PermitEmptyPasswords no
#Subsystem sftp /usr/lib/openssh/sftp-server

xxxxx는 앞으로 SSH가 사용할 포트번호이다.

root는 SSH로 접속할 수 없다.

yyyyy는 SSH 접속을 허용할 사용자 계정이다.

일단 sFTP는 주석해서 사용하지 않음으로 한다.

 

sudo systemctl restart sshd
sudo ufw allow xxxxx/tcp
sudo ufw deny 22
sudo ufw enable
sudo ufw status
sudo -i
echo "ALL: ALL" >> /etc/hosts.deny
echo "sshd: ALL" >> /etc/hosts.allow
exit
sudo reboot