[Linux] SSH key login

   조회 2205   추천 1    

http://ehostidc.co.kr/center/EH050402.php?no=141573&page=6&choose=tit… (107)
http://ehostidc.co.kr/cld/EH020201.php?ke=0 (94)



SSH key login 설정법

A. 주사용처

서버 백업

서버간 데이터 동기화시 rsync 이용시

kt cloud / AWS cloud 로그인시

B. 설정 방법

1. 클라이언트 서버에서 ssh-keygen

root@control:/home/userssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:gzcO5QMV6N1NVHZKaxXLXd0z6SzNXeV/V3JoLipAs98 root@control
The key"s randomart image is:
+---[RSA 2048]----+
| .o. ...+.@|
| .. .o.@B|
| .+... o %oX|
| ..B. . .= B+|
| = S . o +|
| * = . . o|
| + E |
| . |
| |
+----[SHA256]-----+

2. key 확인

root@control:/home/userll /root/.ssh/
total 20
drwx------ 2 root root 4096 Jul 16 20:41 ./
drwx------ 4 root root 4096 Jul 13 04:05 ../
-rw------- 1 root root 1675 Jul 16 20:41 id_rsa
-rw-r--r-- 1 root root 394 Jul 16 20:41 id_rsa.pub
-rw-r--r-- 1 root root 222 Jul 3 03:13 known_hosts

3. 원격 서버로 key 복사

root@control:/home/userscp $HOME/.ssh/id_rsa.pub user@com1:id_rsa.pub
assword:
id_rsa.pub

# 키 파일 내용 복사

# authorized_keys 파일은 /etc/ssh/sshd_config 에서 확인 필요. authorized_keys2 인 경우도 있음.

root@com1:/home/usercat $HOME/id_rsa.pub >> $HOME/.ssh/authorized_keys

root@com1:/home/userchmod 600 $HOME/.ssh/authorized_keys

4. 원격 서버 로그인

root@control:/home/userssh root@com1
Welcome to Ubuntu 16.04.4 LTS (GNU/Linux 4.4.0-31-generic x86_64)

* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage

20 packages can be updated.
4 updates are security updates.


*** System restart required ***


C. 체크 사항

1. centos 7 : authorized_keys2

2. ubuntu 16.04 : authorized_keys

3.authorized_keys(2) 파일의 권한이 600이 아니거나, 사용자가 틀릴경우 로그인 안됨.







www.ehostidc.co.kr ( 이호스트ICT )
짧은글 일수록 신중하게.




PDS
제목Page 5/62
2014-04   2723261   회원K
2014-05   3024966   정은준1
2019-12   2327   HTML
2019-12   2252   무한도전
2019-11   2281   무한도전
2019-11   2239   MikroTik이진
2019-11   2204   FOXBI
2019-11   1825   아스란
2019-11   3578   무한도전
2019-11   1943   스캔l민현기
2019-11   2656   박문형
2019-11   3285   무한도전
2019-11   2039   스캔l민현기
2019-11   2080   무한도전
2019-11   2838   박건
2019-11   1841   깜박깜박가
2019-11   1732   FOXBI
2019-11   1400   무한도전
2019-11   1399   Ansyncic
2019-11   1398   Ansyncic
2019-11   1509   허인구마틴
2019-11   2306   간장게장