CentOS 원격 접속 보안 설정

11 Sep 2023

CentOS는 많은 사용자들에게 안정적이고 신뢰할 수 있는 서버 운영 체제로 알려져 있습니다. 원격 접속은 서버 관리에 중요한 역할을 하며, 보안 설정은 그 중 핵심적인 부분입니다. 이 블로그 포스트에서는 CentOS 원격 접속 보안 설정에 대해 알아보겠습니다.

SSH 접속 보안 설정

SSH(Secure Shell)는 CentOS 서버에 원격으로 접속하기 위해 가장 흔히 사용되는 프로토콜입니다. SSH를 사용하여 CentOS 서버에 접속할 때 보안을 강화하기 위해 몇 가지 설정을 해야 합니다.

기본적으로 CentOS는 비밀번호 기반 인증을 허용하도록 설정되어 있습니다. 하지만 비밀번호 기반 인증은 보안위험이 높기 때문에 공개키 기반 인증 으로 변경하는 것을 권장합니다.

먼저, 클라이언트에서 생성한 공개키를 CentOS 서버에 복사합니다. 그 후, 아래 명령어를 통해 CentOS 서버의 SSH 설정 파일을 엽니다.

sudo vi /etc/ssh/sshd_config

다음과 같이 파일을 수정하고 저장합니다.

PasswordAuthentication no

수정이 완료되면 SSH 서비스를 재시작합니다.

sudo systemctl restart sshd

SSH를 통해 원격으로 접속할 수 있는 계정의 비밀번호 정책을 설정하는 것도 보안을 강화하는데 중요한 요소입니다.

비밀번호 정책은 /etc/login.defs 파일을 수정하여 설정할 수 있습니다.

sudo vi /etc/login.defs

다음과 같이 파일을 수정하고 저장합니다.

PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_WARN_AGE 14

위의 예시에서, 사용자는 비밀번호를 90일마다 변경해야 하며, 변경 후 7일은 변경이 불가능하며, 14일 전에 비밀번호 변경 알림을 받게 됩니다.

방화벽은 서버의 보안을 유지하는 핵심적인 요소입니다. CentOS에서 방화벽 설정은 firewalld를 통해 관리할 수 있습니다.

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

위의 명령어는 SSH 서비스를 허용하고, 설정을 저장한 뒤 방화벽을 다시 로드합니다.

CentOS 서버에 원격으로 접속할 수 있다면, 해커가 서버에 악의적인 행위를 할 수 있는 공격 벡터가 될 수 있습니다. 따라서, 원격 접속 보안 설정은 서버를 안전하게 유지하기 위해 꼭 필요한 작업입니다.

위에서 알아본 SSH 접속 보안 설정은 CentOS 서버에 SSH로 접속하는 방법에 대해 보다 안전한 환경을 만들어 줄 것입니다. 원격 접속 보안 설정을 통해 서버의 안정성과 신뢰성을 유지하는 데 도움이 되길 바랍니다.