• SSH 개요
• SSH Key 관리
• 사용자 매뉴얼
• 환경 설정 파일
• 명령어 실행
• 파일 전송
• 접속 차단 1
• 접속 차단 2
• Putty에서 사설키로 자동 접속
• FileZilla에서 사설키로 자동 접속
• SSH Tunnel
• 참고 문헌

ssh 사용법을 정리 합니다.

 

SSH 개요

---

 

SSH Key 관리

---

• RSA 암호화 방식으로 공개키와 비밀키를 생성 합니다.

  • 암호화 방식 : rsa, dsa, rsa1

  • ~/.ssh/authorized_keys : Client의 공개키를 저장

  • ~/.ssh/id_rsa.pub : 공개키

  • ~/.ssh/id_rsa : 비밀키

  • ~/.ssh/known_hosts : SSH 방식으로 접속한 사용자 정보 저장

 

cd
# ssh-keygen  -t rsa   : DSA 암호화 방식을 사용할 경우
# ssh-keygen  -t rsa  -f ./id_rsa
ssh-keygen -t rsa
### Enter file in which to save the key (/home/hduser/.ssh/id_rsa): 비밀키를 저장할 파일 경로 입력
### Enter passphrase (empty for no passphrase): 비밀번호 입력 (자동 로그인을 원할 경우 enter 키를 누르세요)
 
chmod  700  ~/.ssh
chmod  644  ~/.ssh/*
chmod  600  ~/.ssh/id_rsa

• Key를 다른 서버로 복사

 

 ssh-copy-id -i ~/.ssh/id_rsa.pub  hduser@node201.hadoop.com
 ### ssh hduser@node201.hadoop.com 명령을 사용하여 암호 입력 없이 로그인 가능

• Key를 다른 서버로 복사 2

 

 scp ~/.ssh/id_rsa.pub hduser@node201.hadoop.com:aaa
 ### 다른 서버에서 아래 작업을 진행
 cat aaa >> ~/.ssh/authorized_keys

 

사용자 매뉴얼

---

 

환경 설정 파일

• /etc/ssh/sshd_config

• /etc/hosts.allow

• /etc/hosts.deny

 
 
 

명령어 실행

• 원격 명령어 실행

 
 

#--- 원격 접속
# ssh ${username}@${hostname}  -p ${port}  -i ${privateKey}.pem
ssh  bluestone@192.168.0.66  -p 3022

#--- 원격 명령어 실행
ssh hduser@node201.hadoop.com  -p 22  "ls -alF"
ssh  hduser@node201.hadoop.com  "ls -alF"

 

파일 전송

• 파일/폴더 전송

  • -P 포트

  • -r 하위 폴더도 모두 전송

 
 

 scp -P 22 ~ hduser@node201.hadoop:/home/hduser/~

 

접속 차단 1

vi /etc/ssh/sshd_config
    PermitRootLogin yes
    # PermitRootLogin forced-commands-only
    PasswordAuthentication yes
service ssh restart

 

접속 차단 2

vi  ~./ssh/authorized_keys
    no-port-forwarding,no-agent-forwarding,no-X11-forwarding,command="echo 'Please login as the user \"ec2-user\" rather than the user \"root\".';echo;sleep 10" ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCRxVopA1d+44k4WYto7pYoEwdbOeOEnANLmoqcN+BrpGAbxMoGyhBJa1bx+q+Bst/33s0R03D1TA/Xzwe92QWcEDKA/toY2eQXG1rcOoji+wgbPem1OMu2iPd7+yax5BvOVM2pFUjzpX2xwuo2OpH9oYqUquFq2rxSla3HlqMzWiCBVFnHvIvPYw1dra/9sQA7bED4PeFf8uYRM8OqLKR0/AdPspe5e3grfM8crdxVEpaXNbKZQm/dZ5cUH05OnxC+XqdzNd7z5mh/WcRdX2eKOH6bQxfS1Nq7EUk8DkNZ/FHCLo0uSGxs0O/ozYGkcWH8Trb696Ge7ZjixyZxP4UH KeyPairPnusPublic

 

Putty에서 사설키로 자동 접속

• 공인 키 : {이름}.pub

• 사설 키 : {이름} ({이름}.pri 로 이름을 변경해 둘 것)

• ppk 파일

  • puttygen.exe 파일을 실행 한다

  • Conversions -> Import Key 메뉴를 선택 한다

  • {이름} 파일을 지정 한다

  • Save private key 메뉴를 선택하여 {이름}.pk 파일로 저장 한다

• Putty에서 "접속 > SSH > 인증" 메뉴에서 {이름}.ppk 파일을 등록하여 서버로 자동 접속에 사용 한다

ssh-keygen -t rsa
#--- 이름을 입력하지 않으면 ~/.ssh/id_rsa, ~/.ssh/id_rsa.pub 파일이 생성됨
#--- 이름을 이력하면 {이름}, {이름}.pub 파일이 생성됨

cat  ${이름}.pub  >  ~/.ssh/authorized_keys

 

FileZilla에서 사설키로 자동 접속

"편집 -> 설정 -> 연결 -> FTP -> SFTP -> Add key file" 메뉴에서 ~.pem 파일을 등록 합니다.

 

SSH Tunnel

 ssh ${user}@{server_ip} -p ${port} -L localhost:80:{server_ip}:80
 예) ssh vagrant@127.0.0.1 -p 2222 -L 110.10.129.50:80:127.0.0.1:80 -o IdentityFile="/work/contributhon2018/vagrant_CentOS7/.vagrant/machines/default/virtualbox/private_key"

 

참고 문헌

---

• [[Category:보안|Category:보안]]

• 분류: Linux

---