[Linux] SSH_key

*SSH - KEY

공개키를 미리 저장하고 공개키를 이용한 인증방식이다.

과정

1. 클라이언트에서 키생성.
2. 공개키를 서버로 이전
3. 패스워드 없는 접속 테스트

1. 클라이언트에서 키 생성

# ssh-keygen -t <type> -b <bits>

-t : rsa, dsa

-b : rsa(768~2048), dsa(1024)

// fingerprinter 를 통해 해시코드를 이용한 키 무결성 검증

// 개인키, 공개키

2. 공개키를 서버로 이전

# ssh-copy-id 계정@IP

// 한번 접속을 해서 공개키를 서버로 이전시켜야한다.

// 키 저장파일이 만들어진다.

// 덮어쓰기하면안된다. 마우스로 드래그해서 복사 붙여넣기를 해야한다.

3. 접속 확인

# ssh root@192.168.10.55

Last login: Wed Jul 15 10:27:46 2020 from 192.168.10.3

# ← 패스워드 없이 바로 접속된다.

/etc/ssh/sshd_config

#PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

- 기본 값으로 수정할 필요 없다.

#PasswordAuthentication yes

- no로 바꾸면 패스워드 인증이 거부된다. 즉 key를 이용한 접속만 가능하다.

• 주석이 default 값이다.

// 집에서 혼자 쓴다면 패스워드인증을 no로 바꾸고 키가 있는곳에서만 사용