(박현수)님이 남기신 글:

>안녕하세요..산이님..

> 궁금한 것이 있어 이렇게 다시 오고 말았습니다..
> 몇가지 질문을 이렇게 나열하오니 부디 이번에도 저에게 가르침을 주시기
바랍니다..
>
> 1.telnet에서 루트로 접속이 가능한데 어디를 설정해야 접속을 안 할게 할수 있나요??

>

이상하군요..
원격에서는 직접적인 로그인을 허락하지 않을 텐테요...
전에 원격에서도 로그인을 가능하게 하려면 팁이 있었는데
까먹었네요..방법은
그 반대로하면 되는데.....

/etc/securetty 디렉토리를 참고해보세요

그 외에 PAM을 사용하면 되는데

/etc/pam.d/login -------------------------------
auth  required /lib/security/pam_listfile.so item=user sense=allow
file=/etc/telnetusers onerr=succeed
...
-------------------------------------------------
을 맨 처음에 추가하고

/etc/telnetusers 파일에 한줄에 하나씩 로그인할 유저를 등록하길 바랍니다.




> 2http://ftp.aaa.co.kr 하면
파일들이 나타나는데 이것 어디를 손봐야 웹상에서 안 보일수 있나요?? 

이건 무슨 의미인지 잘 모르겠네요..

ftp 도 하나의 호스트입니다.
따라서 http:// 프로토콜을 이용해서 ftp 호스트에 접속한 경우입니다.
따라서 ftp 호스트에도 웹 서버가 운영되고 있다는 의미입니다.

만약 ftp 호스트가 www 호스트에 Alias 되어 있다면
웹서버 설정에 문제가 있습니다.
웹 서버설정의 DirectoryIndex 지시자를 참고하시길...............




>
> 3.서버말고 클라이언트에서 메일을 받을수는 있는데..보낼수는 없거든요..이것은 어디를
손봐야 하나요?? 


메일을 보낼 수 없다는 의미는
해당 메일 클라이언트를 메일중계 대상이 아니기 때문입니다.
메일서버의

/etc/mail/access 파일에
허락할 IP 주소나 도메인 또는 호스트를 추가하길  바랍니다.

사용법은 생략합니다.





>
> 4.계정을 가지고 텔넷으로 접속을 하면 루트에서 보통 쓰는 명령어 w,lastlog등의
명령어를 쓸수 있는데..이런
> 것들은 못쓰게 하려면 어떻게 해야 하는지요?? 

앞의 두개의 실행 파일은 /usr/bin에 있습니다.
따라서 다른 계정사용자도 사용가능합니다.

사용을 못하게 하려면
/usr/sbin 디렉토리로 옮긴다음
퍼미션을 700 정도로 루트만 실행하도록 하면됩니다.

그외의 방법은 잘 모르겠네요...




>
> 마지막으로 /proc/6에 보니 cwd,exe,root 파일(파일이라고 해야 하는지??)이 껌뻑이고
있던데..도대체 이 파일들은
> 무엇이기래 껌뻑이고 있나요?? 


프로세스의  가상 디렉토리입니다.
즉, 시스템 정보 등등을 기록하는 중요한 장소입니다.

이곳에 있는 가상의 디렉토리들은 지우거나 변경하지 않습니다.
일반적으로 시스템이 부팅되면서 생성됩니다.

예를 들어서
현재의 리눅스 박스의 HDD에 있는 모든 자료와 설정 등등을
다른 HDD로 옮길 경우에는 이 /proc 디렉토리는 복사하지 않습니다.
옮길 HDD에 /proc 디렉토리만 만들어주면 됩니다.


>
> 간단하게 질문을 드렸지만 제가 리눅스를 다루면서 꼭 알고 싶었던 것들입니다..


========================================