Ubuntu 20.04에서 SSH 키를 추가하는 방법

클라이언트 컴퓨터에 여러 SSH 키가 있는 경우 적절한 공개 키를 원격 컴퓨터에 복사하려면 아래에 표시된 패턴으로 명령을 입력하십시오.

ssh-copy-id -i id_rsa_xxx.pub [email protected]

💡 팁

터미널에 입력할 때 파일 이름 끝에 .pub를 넣는 것을 잊지 마십시오.

파이핑 방식으로 공개 키 복사

ssh-copy-id유틸리티를 사용할 수 없는 경우 터미널에 다음 명령을 입력합니다 . 이 명령은 조금 더 길어 보일 수 있지만 적절하게 작동합니다.

cat ~/.ssh/id_rsa.pub | ssh [email protected]_ip_address "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

교체 remote_username및 server_ip_address사용자 이름과 IP 주소.

컴퓨터에서 사용할 수 있는 SSH 키가 여러 개인 경우 선택한 id_rsa.pub공개 SSH 키 파일 로 바꾸십시오 . 예를 들어, id_rsa_client_1.pub.

메시지가 나타나면 원격 사용자 암호를 입력하고 를 누르십시오 Enter.

[email protected]'s password:

암호를 입력하면 id_rsa.pub파일이 authorized_keys원격 서버 의 파일 로 복사됩니다 .

공개 키 수동 복사

암호 인증을 통해 원격 시스템에 액세스할 수 없는 경우 이 방법을 사용합니다.

터미널 id_rsa.pub에서 cat명령을 사용 하여 파일을 엽니다 . 텍스트 편집기에서 열 수도 있습니다. 목적은 파일 내용을 복사하는 것입니다.

cat ~/.ssh/id_rsa.pub

파일의 내용은 아래와 같이 표시됩니다.

SSH-RSA AAAAB3NzaC1yc2EAAAADAQABAAABAQComjFtuHvHQ67uf3RXg2wgK4EtxBvBvLCtlc4chG nJ1cbuJjJ6G8az4xsRN1Q7hrV4dYR81Tk3gRApiMdGcMvInU3Vb7Wq3nh9GS4xnLRH1wvb149wogum2MycIES69Xh0cib + + + VvJyZ dGO8zRNT64 + SvfiecRV0llnBGWDRqrIGtMHJkKz7VDKuSyzDit / Ck1NFXxC6Plw3cEMOhWHycm8bnSHSoVpr95ySxxnokX4 / 9iAlvOovxTpMpmDaDvuHKgHxcsOv9Q4sz // 6Hy / 65 + + qqmiuLyuIQXjDiiYTjHTx VNi6S0iMLoN6XgDLp0MfG6kLvZ0Z + csqdvIDQfMuH [이메일 보호] _PC

이제 원격 서버에 로그인하고 아래 표시된 명령을 사용하여 복사한 내용을 붙여넣습니다. above_string복사한 내용으로 바꿉니다 .

echo above_string >> ~/.ssh/authorized_keys

여러 SSH 키 구성(선택 사항)

이 단계는 클라이언트 컴퓨터에 여러 SSH 키를 설정한 사용자를 위한 것입니다. SSH 키 설정이 하나만 있는 경우 이 섹션을 건너뛰십시오.

여러 SSH 키를 관리하기 위해 이제 아래 표시된 명령을 사용하여 디렉토리 config내부 에 파일을 생성 .ssh합니다.

cd ~/.ssh
vim config

입력 한 i다음 예와 같이, 명령 모드로 들어 여러 호스트의 세부 정보를 입력합니다 :

Host remote-ubuntu-server
HostName 172.105.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_1

Host remote-ubuntu-server
HostName 172.106.XX.XX
User root
IdentityFile ~/.ssh/id_rsa_client_2

마찬가지로 다른 원격 서버와 해당 키의 세부 정보를 입력합니다. 프로세스가 완료되면 Esc및 :wq를 눌러 저장하고 종료합니다.

이제 후속 프로세스는 클라이언트 컴퓨터에 단일 또는 다중 SSH 키가 있는 경우 모두 동일합니다.

SSH 키를 사용하여 원격 서버에 로그인

공개 키 복사 프로세스가 완료되면 아래와 같이 명령을 입력하여 원격 서버에 로그인합니다.

ssh [email protected]_ip_address

키 쌍을 생성하는 동안 암호를 제공한 경우 암호를 입력하라는 메시지가 표시됩니다. 인증 절차가 완료되면 새 세션이 열립니다.

이제 원격 서버에서 SSH 키 기반 인증을 성공적으로 구성했습니다. 그러나 암호 기반 인증은 여전히 ​​서버에서 활성 상태이므로 원격 서버가 여전히 무차별 대입 공격에 취약하다는 것을 의미합니다.

이제 원격 서버에서 비밀번호 기반 로그인 메커니즘을 완전히 비활성화합니다.

암호 기반 로그인 메커니즘 비활성화

변경하기 전에 원격 계정에 대한 루트 사용자 또는 sudo 사용 가능 사용자가 SSH 키 기반 인증 시스템을 사용하여 서버에 액세스할 수 있는지 확인하십시오. 이 단계는 암호 기반 로그인을 완전히 잠그거나 비활성화하므로 최소한 한 명의 사용자 루트 권한이 SSH 키를 통해 서버에 액세스할 수 있어야 합니다.

원격 Ubuntu 서버에 로그인하고 아래 표시된 명령을 입력하십시오.

sudo vim /etc/ssh/sshd_config

• 를 눌러 Esc, /입력 '한 PasswordAuthentication'와 히트 enter. 
• 이제 i'PasswordAuthentication yes'를 누르고 값을 'PasswordAuthentication no'로 변경합니다.
• Esc위의 과정을 반복해서 눌러 'ChallengeResponseAuthentication', 'UsePAM'을 찾아 값도 no같이 변경 합니다.

PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

모든 값이 로 설정되면 no를 누르고 Esc를 입력 :wq하고 누르십시오 enter.

모든 변경 사항을 활성화하려면 ssh아래 명령을 사용하여 서비스를 다시 시작하십시오 .

sudo systemctl restart ssh

이제 컴퓨터에서 새 터미널 창을 열고 현재 세션을 닫기 전에 SSH 키 인증이 제대로 작동하는지 확인하십시오.

확인 프로세스가 완료되면 실행 중인 모든 세션을 닫습니다.

이제 Ubuntu 20.04 서버에서 SSH 키 기반 인증을 성공적으로 구성했습니다. 이제 아무도 암호 기반 로그인 메커니즘을 사용하여 서버에 로그인할 수 없습니다.