페이지 트리

버전 비교

  • 이 줄이 추가되었습니다.
  • 이 줄이 삭제되었습니다.
  • 서식이 변경되었습니다.

...

  1. Client와 remote server에 ssh 설치
  2. 공개키 생성

    코드 블럭
    title공개키 생성 명령
    ssh-keygen -t rsa


  3. 공개키 파일 저장 위치 지정 (default 경로($HOME/.ssh)에 저장)

    코드 블럭
    Generating public/private rsa key pair.
    Enter file in which to save the key (/root/.ssh/id_rsa): <경로입력>
    Created directory '/root/.ssh'.


  4. 비밀번호 지정 ( 자동 로그인을 원한다면 생략)

    코드 블럭
    Enter passphrase (empty for no passphrase): < passphrase 입력>
    Enter same passphrase again:< passphrase 확인>
    Your identification has been saved in /root/.ssh/id_rsa.
    Your public key has been saved in /root/.ssh/id_rsa.pub.
    The key fingerprint is:
    SHA256:tf64eem0ikpekRqymP1+IVRh9iIc3X5MMPrMTuOVV5o root@discourse.i.curvc.com
    The key's randomart image is:
    +---[RSA 2048]----+
    |      ..+oo.     |
    |     . +oo...    |
    |      o.o.oo    .|
    |      .. B..o. + |
    |    ... S B.o E  |
    |   + o.o.* o .   |
    |  o o o...+ ..   |
    |     + ... =o.   |
    |     .=o. ==+    |
    +----[SHA256]-----+


  5. 생성 파일 확인

    코드 블럭
    ls -al ~/.ssh/
    total 8
    drwx------. 2 root root   38 Mar 31 21:36 .
    dr-xr-x---. 5 root root  185 Mar 31 21:36 ..
    -rw-------. 1 root root 1766 Mar 31 21:36 id_rsa
    -rw-r--r--. 1 root root  408 Mar 31 21:36 id_rsa.pub


  6. .ssh 디렉토리 권한설정(권장)

    코드 블럭
    chmod 700 ~/.ssh
    chmod 600 ~/.ssh/id_rsa
    chmod 644 ~/.ssh/id_rsa.pub  


  7. Remote server로  id_rsa.pub 파일 옮기기

    코드 블럭
    scp $HOME/.ssh/id_rsa.pub <ip or domain>:/home/<user id>/id_rsa.pub
    
    # 완료 결과
    id_rsa.pub                                                                                      100%  408    36.0KB/s   00:00


  8. Remote server로 이동 후 id_rsa.pub 파일을 authorized_keys 파일에 추가

    코드 블럭
    cat $HOME/id_rsa.pub >> $HOME/.ssh/authorized_keys
    

    만약, ssh 파일이 폴더가 없다면 다음 명령어 실행

    코드 블럭
    mkdir ~/.ssh


  9. Remote server접속하기

    코드 블럭
    ssh <user>@<ip or domain>:/destination/path

    만약 id_rsa 파일을 $HOME/.ssh/id_rsa에 만들지 않고 다른 디렉토리에 만들었다면 -i 옵션을 사용하여 ssh key 파일 지정


    코드 블럭
    ssh -i $HOME/auth <ip or domain>:/destination/path


    최초 접속 시 yes → passphrase 입력 ( private key에 passphrase 입력하지 않았으면 바로 로그인)


    코드 블럭
    The authenticity of host '10.0.20.30 (10.0.20.30)' can't be established.
    ECDSA key fingerprint is SHA256:tPUIUgPalizfp/Vf9d1O/krJkNGbHC8rDr9Shonj55A.
    ECDSA key fingerprint is MD5:ea:43:9f:1b:33:12:5f:4f:c8:0e:7b:7b:63:91:ed:db.
    Are you sure you want to continue connecting (yes/no)? yes


...