CentOS 6.4에서 root 원격접근을 막으려고
sshd_config에서 root 막고
wheel 그룹에 생성한 id 넣고 su 명령어 퍼미션 4750 변경하고
su 명령어 그룹을 wheel로 바꾸고 sshd를 리스타트 했습니다
당연히 wheel 그룹에 속한 새로 생성한 id에서 root로 su 될줄알았는대
안되네요.. ㅠㅠ
비밀번호는 맞고요
서버에 모니터 키보드 직접 붙여서 root 접속을 해보려 해도 되질 않습니다
/etc/securetty에 아무것도 없네요...
이런경우 어떻게 해결해야 할까요..
원하시는 것이.. allow root user 를 하기 위한 것인지..
여하튼.. 일단 지금 상태로는 root권한이 안되시니.. single 로부팅해서 원복하시면 될 것 같습니다.
root 권한 제약은
PAM, sudoers, 등 여러 방법이 있습니다.
그룹이 아닌 해당 id에게 직접적인 권한을 줄수도 있습니다.
# User privilege specification?
root ALL=(ALL) ALL?
# username 이라는 user가 sudo를 이용하여 root권한을 가질 수 있다.?
username ALL=(ALL) NOPASSWD:ALL
더 자세한것은 제 까페에서 확인해보세요.
만약에 bin bin으로 되어있을경우에 그럴수 있습니다.
소유자(root) 소유그룹(wheel)로 변경해 보시기 바랍니다.
물론 현상태에서 변경이 안 되실테는 Single 모드로 부팅 후 하시기 바랍니다.
chown으로 소유자나 그룹을 바꾸면 스티키 비트가 사라지는 현상이 있더라고요.
웬만하면 sudo를 쓰시는게 여러모로 편리하고 보안에도 더 좋습니당..
2. sshd 에 root 접근을 막기 위한것이라면 /etc/ssh/sshd_config 에 PermitRootLogin no 라는 줄을 넣으세요... 어쩌면 그냥 # 으로 주석처리되어있을것입니다.
3. su 가 그냥도 안되는 상태라면 su 가되도록 만들어야겠죠... root 에 패스워드가 없으면 이게 안되는것으로 알고 있는데요... passwod root [패스워드] 로 패스워드를 만드셔야겠는데요...
이것 말고도 여러가지가 잘못된경우는 많습니다... 아주 다양합니다만... 정확하게 뭣땜시 문제가 있는지 알아내는것이 우선순위겠죠...
su 또는 sudo 가 작동하는 상태로 우선 만드세요... 그리고 sshd 콘피그에서 root 만 접속을 막으시면 됩니다...