미크로틱에서 특정 로컬 서버를 SSH 암호 없이,
Public Key를 등록하여 특정 명령어를 실행하고자 합니다.
물론 expect 나 secure-CRT 스크립트로 할 수는 있으나 가급적 미크로틱 기능을 사용하고자 합니다.
신기하게도,
미크로틱에서 Private Key를 import/export하는 CLI는 파악이 되는데,
a. Public Key를 export(생성 또는 검색)하는 CLI는 검색이 안되네요 <================= !!!
b. Publikc Key를 import -> user ssh-keys import file=id_dsa.pub
1. 보안상(?) Public Key 관련 CLI 제공을 안하는 건지, 제가 미처 파악하지 못 한 건지 궁금합니다.
2. 미크로틱은 Private key 생성시에, 매칭되는 Public Key를 사용자에게 노출 안 하는 건지도 궁금합니다.
감사합니다.
1. puttygen 실행
2. 키 생성
3. 마우스 흔들다보면 나오는 "Public key for pasting into OpenSSH authorized_keys file:" 아래 칸 내용으로 텍스트 파일 하나 붙여넣어 공개키 저장
4. 아래의 save private key 눌러서 비밀키 저장
5. 라우터에 FTP를 통해 공개키 파일, 비밀키 파일을 넣음
6. winbox -> users -> ssh private keys -> import ssh private key -> user , public key file, private key file 지정하고 import
그 다음 ssh 로 외부 서버 접속해보니까 잘 되네요.
[hiseob@nsys-ccr1009] > /user ssh-keys private print
Flags: R - RSA, D - DSA
# USER BITS KEY-OWNER
0 R hiseob 2048 rsa-key-20180504
[hiseob@nsys-ccr1009] > /system ssh user=hiseob address=********
Welcome to Ubuntu 16.04.4 LTS (GNU/Linux 4.4.0-121-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
18 packages can be updated.
5 updates are security updates.
부연 설명하자면,
저의 질문의 요지는 외부의 Public Key를 import하는 것이 아니라,
미크로틱 자체의 Public Key를 export할 수 있는 방법에 대한 것 입니다.
비밀키에 공개키 따라 다닙니다...
https://askubuntu.com/questions/53553/how-do-i-retrieve-the-public-key-from-a-ssh-private-key
제가 댓글을 이렇게 단건 외부생성 -> import 하거나 내부생성 -> export 하거나 차이 없어서 단거였고요.
비밀키로 매칭되는 공개키 생성이 가능한지는 미처 몰랐었습니다. 고수 셨군요 ~.~
확인해 보니,
개인키만 가지고 공개키를 생성해 보니,
기존 개인키랑 함께 생성한 공개키랑 동일한 값으로 공개키가 생성이 되네요
누군가에게 도움 및 자체 기억을 위하여, 하기와 같이 정리하였습니다.
# Mikrotik에서 사용하는 Pri/Pub Key 등록
/user ssh-keys private> import private-key-file=id_rsa public-key-file=id_rsa.pub user=nhsung
/user ssh-keys private> print
Flags: R - RSA, D - DSA
# USER BITS KEY-OWNER
0 R nhsung 2048 nhsung@192.168.25.1
# 외부에서 Mikrotik에 Pub Key 등록 (외부 SSH 클라이언트에서 미크로틱으로 접속을 위한 용도)
/user ssh-keys> import public-key-file=id_rsa_ext1.pub user=nhsung
/user ssh-keys> print
Flags: R - RSA, D - DSA
# USER BITS KEY-OWNER
0 R nhsung 2048 root@nuc7i3.localdomain