리눅스 SSH 접속 IP 설정

직장 동료가 젠킨스 관련하여 개발서버에서 다른 개발서버로 SSH 접속을 해야 하는데, 계속해서 fail이 발생한다고 도움을 요청했다.

/var/log/secure 로그를 확인해보니

tomcat 계정에 대해 IP가 허용되지 않는다고 나타났다.

User tomcat from [IP] not allowed because not listed in AllowUsers

input_userauth_request : invalid user tomcat [preauth]

pam_unix(sshd:auth) : authentication failure;

구글링 검색을 해보니

 

/etc/ssh/sshd_config 를 수정하면 되었다.

 

아래와 같이 AllowUsers에 와일드 카드(*)를 사용하여 IP 추가

#Port 22

AllowUsers *@IP *@IP 

ex) AllowUsers *@192.168.10.* 

192.168.10 대의 IP에 대해서만 모든 사용자에 SSH 허용

 

 

참고 : https://www.lesstif.com/pages/viewpage.action?pageId=43843905

SSH 보안 설정