Linux ETC

1. scp/ssh/rsync의 명령을 실행하기 위한 호스트에서 아래의 명령어로 키를 발급받습니다.

$ ssh-keygen -t rsa

위의 명령을 사용할 시 passphrase들을 물어오게 됩니다. 이 때 ENTER를 쳐서 넘어갑니다. 실행이 됐다면 비밀키와 공개키가 생성됩니다. 

변경을 하지 않았다면 기본적으로 ~/.ssh/id_rsa.pub 에 공개키가 저장됩니다.


2. 생성된 id_rsa.pub파일을 ftp, scp, rsync 등을 이용하여 다운받아 놓습니다.(위치 무방)


3. scp/ssh/rsync를 통한 원격 접속을 하기 위한 호스트로 접속을 합니다.


4. 2에서 다운받은 id_rsa.pub파일을 ~/.ssh/authorized_keys로 바꿔 업로드 또는 추가 합니다.


$ cat id_rsa.pub >> ~/.ssh/authorized_keys

$ chmod 700 ~/.ssh/authorized_keys


손쉽게 mv, cp를 사용하지 않고 cat을 사용하는 이유는 이미 authorized_keys가 존재할 경우 새로운 키를 단순히 추가하기 위함입니다. 위와같이 리다이렉트(append: >>)를 사용할 경우 파일이 존재한다면 덧붙이기를 하게 되고 파일이 없을 경우 새로 생성하게 됩니다. 또한 여기서 권한을 주는 것은 매우 중요하니 chmod를 하는것을 잊지 말도록 합시다.

5. ssh는 기본적으로 root 로그인을 허용하지 않고 있습니다. root 로그인을 해야 하는 상황일 경우 /etc/ssh/sshd_config 파일을 수정하도록 합니다. 기본적으로 no로 되어있습니다.


PermitRootLogin yes


위의 설정은 root를 사용하기 위한 설정이며 꼭 필요한 경우가 아닐 경우 보안상 설정을 피하는것이 좋습니다.


번호 제목 글쓴이 날짜 조회 수
346 SELinux 제어 방법 호스트웨이 2008.05.19 32677
345 현재 설치된 메모리 정보를 확인하는 방법 호스트웨이 2012.03.30 32474
344 Privilege separation user sshd does not exist 메세지 sylee 2008.06.04 32429
343 yum 으로 패키지그룹 관리하기 jook 2009.04.22 32422
342 리눅스에서 NTFS 읽고 쓰기 호스트웨이 2009.04.18 32284
341 도메인 / IP 정보 조회 방법 및 사이트 Namlyong 2010.01.13 32278
340 dmidecode 명령 jook 2009.10.30 32171
339 가장 안정적인 NTP 서버 주소 호스트웨이 2012.07.20 32122
338 performance of JFS HOSTWAY 2008.06.04 31822
337 SFTP 퍼미션 조정 및 chroot 설정으로 상위폴더 접근 제한하기 호스트웨이 2015.10.29 31750
336 Quota 설정하기 호스트웨이 2008.05.19 31601
335 vmstat 사용법 sylee 2008.05.15 31446
334 리눅스에서 wget 명령어의 사용 방법 호스트웨이 2012.06.01 31366
333 LVM 명령 요약 호스트웨이 2012.09.06 31311
332 ssh 포트 변경 방법 sylee 2008.05.14 31256
331 파일 수정일자 변경하기 jook 2008.05.28 31231
330 터미널 접속후 자동 로그아웃 설정하기 호스트웨이 2008.05.19 31201
329 mii-tool로 랜카드 속도와 duplex모드 조절하기 호스트웨이 2008.05.19 31199
328 부하 테스트 - 1편 / 시스템 하드웨어 stress tool 호스트웨이 2012.04.20 30878
327 fstab 손상으로 / 파티션이 Read-Only 상태일 때 Remount 하는 방법 호스트웨이 2012.10.05 30725