SSH를 그냥 대충 적용하면 모든 사용자들이 자신의 계정 홈디렉토리를 벗어나서 상위 디렉토리로 마구마구 이동 가능해집니다. 그러면 다른 계정의 디렉토리도 마구마구 넘나들 수가 있죠. 아주 위험합니다. 그리고 시스템 최고 관리자만이 다룰 수 있는 명령어들 중 일부를 일반 계정 사용자들도 사용 가능해집니다. 이러면 또 위험하죠. 그래서 일반 계정 사용자들만 쓸 수 있는 명령어를 제한하는 설정이 필요하다 이 말이었습니다. 일반 계정 사용자들이 SSH 접근해서 써야 하는 명령어라면 주로 백업 명령어가 되겠죠. 그 외의 명령어는 모두 통제하는 것이 좋습니다.
SSH를 그냥 대충 적용하면 모든 사용자들이 자신의 계정 홈디렉토리를 벗어나서 상위 디렉토리로 마구마구 이동 가능해집니다.
그러면 다른 계정의 디렉토리도 마구마구 넘나들 수가 있죠. 아주 위험합니다.
그리고 시스템 최고 관리자만이 다룰 수 있는 명령어들 중 일부를 일반 계정 사용자들도 사용 가능해집니다.
이러면 또 위험하죠. 그래서 일반 계정 사용자들만 쓸 수 있는 명령어를 제한하는 설정이 필요하다 이 말이었습니다.
일반 계정 사용자들이 SSH 접근해서 써야 하는 명령어라면 주로 백업 명령어가 되겠죠. 그 외의 명령어는 모두 통제하는 것이 좋습니다.