마카로닉스

1742 No

★ vmware centos 설치 및 ssh 설치 그리고 iptime 설정 후 외부에서 접속 방법

2020-08-09 17:49:44 By 라이트 0 2438 댓글수 11 포스트 하기

4월 2024
일	월	화	수	목	금	토
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30

현재시점 클라이어튼 유지보수 서버가 redhat linux 로 centos 6.10 볼 수 있다.

따라서,

실습은 centos6.10 으로 실행한다.

http://isoredirect.centos.org/centos/6/isos/x86_64/

아래 이미지 처럼 자동으로 셋팅되어 설치된다.

추가적으로 한글언어 설정을 한다.

#yum install -y kde-i18n-Korean
#yum install -y fonts-korean
#yum groupinstall -y korean-support

폰트 로딩
#fc-cache

#vi /etc/sysconfig/i18n
LANG="ko_KR.UTF-8"
SUPPORTED="en_US.UTF-8:en_US:en:ko_KR.UTF-8:ko_KR.eucKR:ko_KR:ko"
SYSFONT="latarcyrheb-sun16"

지금 즉시 재부팅

#shutdown -r now

SSH 설치

패키지 이름은 openssh . yum install -y openssh 명령어를 입력

[centos@localhost ~]$ su
암호:
[root@localhost centos]# yum install -y openssh

[root@localhost centos]# vi /etc/ssh/sshd_config

Port 22 부분만 주석을 제거해주고 저장

보안상 다른 포트를 사용하실 분들은 Port 옆에 숫자를 변경

service sshd restart 명령을 통하여 아래와 같이 sshd 데몬 서비스를 재시작

그리고 Linux 를 재부팅 해도 sshd 데몬이 시작 되도록 chkconfig sshd on 명령어를 통하여 등록

* 방화벽 열기

1 외부 서비스 연동시 특정 포트를 열어주어야 할 때

iptables -I INPUT 1 -p tcp --dport 22 -j ACCEPT
iptables -I OUTPUT 1 -p tcp --dport 22 -j ACCEPT
iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT
iptables -I OUTPUT 1 -p tcp --dport 80 -j ACCEPT

2 방화벽에 정책이 추가만 되고, 적용은 아직인 상태이다.
일단 변경된 정책을 저장한다.

=> service iptables save
=> iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

3 변경된 내용이 잘 저장되었는지 확인.
=> vi /etc/sysconfig/iptables
=> 추가된 포트 정보가 들어있는지 보면 된다. 없다면 저장이 되지 않은 것이므로, 다시 해보자.

4 저장까지 확인했으면 정책을 반영해야 한다. 서비스 재구동.
=> service iptables restart (현재 구동되어 있지 않다면 start)

위 방법 말고 vi 에서 직접 열어주자.

#vi /etc/sysconfig/iptables
yy 현재 커서가 있는 행의 전체 복사
p yank 되거나 삭제된 행을 현재 행 (아래)에 삽입

=> iptables -I INPUT 1 -p tcp --dport {INPUT 포트} -j ACCEPT
=> iptables -I OUTPUT 1 -p tcp --dport {OUTPUT 포트} -j ACCEPT

저장 후

=> service iptables restart

또는 setup 명령어를 입력 후 UI 에서 설정하는 방법이 있다.

1. cmd 창을 열고 자신의 사설 IP 주소를 확인 한다.

#ipconfig 또는

#ipconfig /all

현재 내 pc 에는 보안상 vpn 프로그램이 설치 되어 있어

IPv4 주소 . . . . . . . . . : 100.120.43.218(기본 설정)

설정한다.

vpn 이 설치되 었지 않다며

IPv4 주소 . . . . . . . . . : 192.168.0.4(기본 설정)

한다.

2. 설치한 Centos 6.10 서버에서 IP 확인

#ifconfig 확인

[root@localhost centos]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0C:29:84:F7:EE  
          inet addr:192.168.46.129  Bcast:192.168.46.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe84:f7ee/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:74 errors:0 dropped:0 overruns:0 frame:0
          TX packets:33 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:5985 (5.8 KiB)  TX bytes:3600 (3.5 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:480 (480.0 b)  TX bytes:480 (480.0 b)

3. VMWARE 설정