← 문제 라이브러리
Linux 입문 LINUX-1625 · 7분

그룹 이름을 바꾼 뒤 관리자 한 명만 SSH 로그인 거부

관리자 그룹 이름을 사내 규칙에 맞춰 ops_admins에서 ops-admins로 바꿨습니다.

검수된 문제무료
시나리오

관리자 그룹 이름을 사내 규칙에 맞춰 ops_admins에서 ops-admins로 바꿨습니다. 그 뒤 새로 들어온 관리자 kim만 운영 서버에 SSH로 들어가지 못합니다. 예전부터 sysadmin 그룹에도 속한 다른 관리자들은 문제없습니다.

단서
서버 확인
$ id kim
uid=1204(kim) gid=1204(kim) groups=1204(kim),1500(ops-admins)

$ grep -E '^(AllowGroups|PasswordAuthentication)' /etc/ssh/sshd_config
AllowGroups sysadmin ops_admins
PasswordAuthentication no

$ journalctl -u sshd -n 1
sshd[2231]: User kim from 10.20.3.14 not allowed because none of user's groups are listed in AllowGroups