Budnarae

ssh

5 min read

ssh는 원격으로 다른 환경에 연결하기 위한 도구이다.
본 문서는 일단 ssh에 대해 깊게 다루기보다는 기본적인 사용법만 숙지하는 것을 목표로 한다.

기본적인 사용 방법

  1. 연결하는 측에서는 ssh 클라이언트를 설치한다. apt install openssh-client
  2. 연결을 지원하는 측에서는 ssh 서버를 설치한다. apt install openssh-server
  3. 서버 측에서 /etc/ssh/sshd_config(= ssh 서버의 옵션 파일) 파일을 용도에 맞게 수정한다
    • 주의 : 설정 파일을 수정한 후에는 systemctl restart sshd를 통해 서버를 재시작해야 함
항목의미옵션
PasswordAuthentication계정의 비밀번호를 사용한 인증 허용 여부yes / no
PubkeyAuthentication공개키를 사용한 인증 허용 여부yes / no
PermitRootLoginroot 계정으로의 연결 허용 여부yes / no / prohibit-password(공개키를 사용한 연결만 허용)
  1. 클라이언트 측에서 다음의 명령어를 실행한다.
    • ssh -p <연결에_사용할_port> <계정_id>@<서버의_ip주소>
    • ssh 서버 측에서 default port인 22번 포트를 사용할 경우 -p 옵션은 불필요하다.
  2. 문제가 발생하면 ~/.ssh/known_host의 내용을 초기화해볼 것
  3. 서버 측에서 연결을 위해 계정의 비밀번호를 요구한다(Permission denied가 뜨는 경우 서버 측의 PasswordAuthentication 옵션을 확인하자).

공개키를 사용한 연결

  1. 클라이언트 측에서 다음의 명령어를 실행해 ssh 키 한 쌍을 생성한다.
    • ssh-keygen -t rsa -b 4096 -C "comment"
    • -t rsa : rsa 알고리즘으로 키를 생성
    • -b 4096 : 4096 비트 길이의 키를 생성
    • -C "comment" : 키에 대한 코멘트를 입력 (보통 이메일 주소를 입력)
    • 생성된 키는 ~/.ssh/id_rsa, id_rsa_pub의 형태로 저장된다.
  2. 1의 명령어를 입력하면 다음과 같은 질문이 나온다.
    1. 파일 이름: 기본 경로인 ~/.ssh/id_rsa를 그대로 사용하려면 Enter 입력
    2. 패스프레이즈: 비밀번호를 입력하여 추가 보안을 설정할 수 있음. 비밀번호 없이 진행하려면 Enter 입력
  3. ssh 키 중 공개키는 서버의 ~/.ssh/authorized_keys 파일에 등록하고, private 키는 클라이언트 측에서 지니고 있다 연결에 사용해야 한다.
  4. 공개 키를 클라이언트 측에서 서버의 ~/.ssh/authorized_keys 파일에 등록하려면 서버에 연결된 상태에서 아래의 명령어를 사용한다.
    • ssh-copy-id -p <port> <user>@remote-server-ip
  5. 서버 측에서 PasswordAuthentication 옵션을 no, PubkeyAuthentication 옵션을 yes로 설정한다.

vscode의 remote developement 확장 사용법

  1. vscode의 remote developement을 설치한다.
  2. f1 -> Remote-SSH: Connect to Host... -> Add New SHH Host... 실행
  3. ssh -p <port> <계정>@<ip 주소> 입력
  4. SSH configuration file을 저장할 장소 선택(~/.ssh/config가 일반적이다.)
  5. 연결 완료

향후 연결을 더 편하게 하고 싶으면 4의 configuration file을 아래와 같이 수정할 수 있다.

Host [연결 시 ip 주소 대신 사용하는 단축키를 설정]
HostName [연결 대상 ip 주소]
User [연결에 사용할 계정]
Port [연결 대상 port. 서버가 default port인 22번 포트를 사용하면 필요 없음]
IdentityFile [인증에 사용할 ssh private key 경로. 공개 키 인증을 하지 않는다면 필요 없다]

Graph View

Backlinks