12.2. OpenSSH 구성

쉘 프롬프트에서 다음을 입력하여 RSA 키 쌍을 생성합니다.

~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/USER/.ssh/id_rsa):

암호를 입력하고 암호를 입력하라는 메시지가 표시되면 다시 입력하여 확인합니다. 보안상의 이유로, 계정에 로그인하는 데 사용하는 것과 동일한 비밀번호를 사용하지 마십시오.

그러면 다음과 같은 메시지가 표시됩니다.

Your identification has been saved in /home/USER/.ssh/id_rsa.
Your public key has been saved in /home/USER/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:UNIgIT4wfhdQH/K7yqmjsbZnnyGDKiDviv492U5z78Y \USER@penguin.example.com
The key's randomart image is:
+---[RSA 2048]----+
|o ..==o+.    |
|.+ . .=oo    |
| .o. ..o     |
| ... ..    |
|    .S    |
|o .   .    |
|o+ o .o+ ..   |
|+.++=o*.o .E   |
|BBBo+Bo. oo   |
+----[SHA256]-----+

기본적으로 ~/.ssh/ 디렉터리의 권한은 8진수 표기법으로 표시된 rwx ---- 또는 700으로 설정됩니다. 이는 USER 만 콘텐츠를 볼 수 있도록 하기 위한 것입니다. 필요한 경우 다음 명령을 사용하여 확인할 수 있습니다.

~]$ ls -ld ~/.ssh
drwx------. 2 USER USER 54 Nov 25 16:56 /home/USER/.ssh/

공개 키를 원격 머신에 복사하려면 다음 형식으로 명령을 실행합니다.

 ssh-copy-id user@hostname

이렇게 하면 가장 최근에 수정된 ~/.ssh/id*.pub 공개 키가 아직 설치되지 않은 경우 복사됩니다. 또는 다음과 같이 공개 키의 파일 이름을 지정합니다.

ssh-copy-id -i ~/.ssh/id_rsa.pub user@hostname

그러면 ~/.ssh/id_rsa.pub 의 콘텐츠가 연결하려는 머신의 ~/.ssh/authorized_keys 파일에 복사됩니다. 파일이 이미 있는 경우 키는 해당 끝에 추가됩니다.

쉘 프롬프트에서 다음을 입력하여 ECDSA 키 쌍을 생성합니다.

~]$ ssh-keygen -t ecdsa
Generating public/private ecdsa key pair.
Enter file in which to save the key (/home/USER/.ssh/id_ecdsa):

암호를 입력하고 암호를 입력하라는 메시지가 표시되면 다시 입력하여 확인합니다. 보안상의 이유로, 계정에 로그인하는 데 사용하는 것과 동일한 비밀번호를 사용하지 마십시오.

그러면 다음과 같은 메시지가 표시됩니다.

Your identification has been saved in /home/USER/.ssh/id_ecdsa.
Your public key has been saved in /home/USER/.ssh/id_ecdsa.pub.
The key fingerprint is:
SHA256:8BhZageKrLXM99z5f/AM9aPo/KAUd8ZZFPcPFWqK6+M \USER@penguin.example.com
The key's randomart image is:
+---[ECDSA 256]---+
|   . .   +=|
| . . . =   o.o|
| + . * .  o...|
| = . . * . + +..|
|. + . . So o * ..|
|  . o . .+ = ..|
|   o oo ..=. .|
|    ooo...+ |
|    .E++oo  |
+----[SHA256]-----+

기본적으로 ~/.ssh/ 디렉터리의 권한은 8진수 표기법으로 표시된 rwx ---- 또는 700으로 설정됩니다. 이는 USER 만 콘텐츠를 볼 수 있도록 하기 위한 것입니다. 필요한 경우 다음 명령을 사용하여 확인할 수 있습니다.

~]$ ls -ld ~/.ssh
       ~]$ ls -ld ~/.ssh/
drwx------. 2 USER USER 54 Nov 25 16:56 /home/USER/.ssh/

공개 키를 원격 머신에 복사하려면 다음 형식으로 명령을 실행합니다.

ssh-copy-id USER@hostname

이렇게 하면 가장 최근에 수정된 ~/.ssh/id*.pub 공개 키가 아직 설치되지 않은 경우 복사됩니다. 또는 다음과 같이 공개 키의 파일 이름을 지정합니다.

ssh-copy-id -i ~/.ssh/id_ecdsa.pub USER@hostname

그러면 ~/.ssh/id_ecdsa.pub 의 콘텐츠가 연결하려는 머신의 ~/.ssh/authorized_keys 에 복사됩니다. 파일이 이미 있는 경우 키는 해당 끝에 추가됩니다.

Super 키를 눌러 활동 개요를 입력하고 시작 애플리케이션을 입력한 다음 Enter 를 누릅니다. 시작 애플리케이션 환경 설정 도구가 표시됩니다. 사용 가능한 시작 프로그램 목록이 포함된 탭에는 기본적으로 표시됩니다. Super 키는 키보드와 기타 하드웨어에 따라 다양한 길잡이에 표시되지만 일반적으로 공간 표시줄의 왼쪽에 Windows 또는 Command 키로 나타납니다.

그림 12.1. 시작 애플리케이션 기본 설정

오른쪽에 있는 Add 버튼을 클릭하고 Command 필드에 /usr/bin/ssh-add 를 입력합니다.

그림 12.2. 새 애플리케이션 추가

추가를 클릭하고 새로 추가된 항목 옆에 있는 확인란이 선택되어 있는지 확인합니다.

그림 12.3. 애플리케이션 활성화

로그아웃한 다음 다시 로그인합니다. 암호를 묻는 대화 상자가 나타납니다. 이 시점에서 ssh,scp 또는 sftp 를 통해 암호를 입력하라는 메시지가 표시되지 않아야 합니다.

그림 12.4. 암호를 입력