SSH Key 인증?
SSH Key 인증은 비대칭 암호화라는 방식을 사용합니다.
한 쌍의 키(Key Pair)를 생성하여 하나는 내가 가지고 있고(개인 키, Private Key),
하나는 서버에 등록(공개 키, Public Key)하여 접속 시 서로를 확인하는 방식이죠.
- Public Key (공개키): 누구나 볼 수 있는 키입니다. 접속하려는 원격 서버에 저장합니다.
- Private Key (개인키): 나만 가지고 있어야 하는 비밀 키입니다. 절대 외부로 유출되어서는 안 됩니다.
SSH Key 로그인 설정
1. 로컬에서 키 쌍 생성하기 (ssh-keygen)
먼저 내 컴퓨터(Client)에서 키 쌍을 생성해야 합니다.
터미널을 열고 다음 명령어를 입력해요.
ssh-keygen -t ed25519 -C "your_email@exam.com"-t ed25519: 최근 가장 권장되는 안전하고 빠른 암호화 알고리즘이라고 합니다.- 구형 서버라면
-t rsa -b 4096으로 변경해주세요.
- 구형 서버라면
Enter file in which to save the key: 위 명령을 실행할 시 해당 input이 발생합니다. 키를 저장할 경로를 지정해주면 됩니다. 보통 엔터를 눌러서 기본 경로(~/.ssh/id_ed25519)를 사용합니다.Enter passphrase: 키 자체에 비밀번호를 거는 단계입니다. 보안을 위해 권장되지만 보통 설정하지 않습니다.
2. 서버로 공개키 전송하기 (ssh-copy-id)
생성된 공개키(.pub)를 접속할 서버에 전송해야 합니다!
ssh-copy-id라는 명령어를 쓰면 접속할 서버로 공개키 전송이 가능합니다.
ssh-copy-id 사용자명@ip이 명령을 실행하면 ~/.ssh/authorized_keys 파일에 내 공개키 내용이 자동으로 추가됩니다.
3. SSH 접속 확인
이제 비밀번호 없이 로그인이 되는지 검증해보면 됩니다!
ssh 사용자명@ip[번외] 비밀번호 로그인 금지
키 로그인이 성공했다면, 보안을 위해서 비밀번호 로그인 자체를 금지하는 것 이 좋습니다.
서버의 SSH 설정을 다음과 같이 변경해주세요.
$ vim /etc/ssh/sshd_config
# 다음 항목 수정
PasswordAuthentication no # 비밀번호 로그인 차단
PermitRootLogin prohibit-password # root는 키로만 접속 허용비밀번호 로그인을 끄기 전에, 반드시 키 로그인이 정상적으로 작동하는지 먼저 확인해야 합니다!!
그렇지 않으면 서버 접속 수단이 완전히 끊길 수 있어요~