CentOS 8 SSH를 사용하여 액세스 설정

소개

이 안내서는 SSH 키를 생성하고 CentOS 8 서버에 공개 키를 추가하고 sshd암호가없는 로그인을 구성하는 방법을 설명합니다 .

1 단계-SSH 키 페어 만들기

먼저 SSH 키 페어가없는 경우 컴퓨터에서 SSH 키 페어를 만들어야합니다.

로컬 컴퓨터의 터미널에서 다음을 실행하십시오.

ssh-keygen 

이 명령을 실행하면 다음 프롬프트가 표시됩니다.

Output
Generating public/private rsa key pair.
Enter file in which to save the key (/your_home/.ssh/id_rsa):

눌러 ENTER에이 SSH 키 쌍을 저장하는 ./ssh홈 디렉토리에서 하위 디렉토리를, 또는 당신이 원하는 경우 다른 경로를 지정합니다.

이 후 다음과 같은 결과가 나타납니다.

Output
Your identification has been saved in /your_home/.ssh/id_rsa.
Your public key has been saved in /your_home/.ssh/id_rsa.pub.
The key fingerprint is:
your_fingerprint_key username@remote_host
The key's randomart image is:
+--[ RSA 2048]----+
|     ..o         |
|   E o= .        |
|    o. o         |
|        ..       |
|      ..S        |
|     o o.        |
|   =o.+.         |
|. =++..          |
|o=++.            |
+-----------------+

위의 예에서 your_home컴퓨터의 홈 디렉토리는

공개 키 와 개인 키 쌍 을 만들었습니다 . 공개 키를 서버에 복사합니다. 공개 키를 보려면

cat ~/.ssh/id_rsa.pub

ssh-rsa로 시작하는 매우 긴 문자열이 표시됩니다 .

2 단계 : CentOS 서버에 SSH 키 추가

서버에 SSH를 연결하고 .ssh디렉토리가 없으면 작성하십시오 .

mkdir -p ~/.ssh

1 단계의 공개 키를에 추가하십시오 ~/.ssh/authorized_keys. 1 단계 public_key_string의 내용으로 교체하십시오 id_rsa.pub.

echo public_key_string >> ~/.ssh/authorized_keys

서버에서 로그 아웃 한 후 다시 로그인하십시오.

ssh root@your_server_ip

이와 같이 서버에 처음 연결하는 경우 다음 메시지가 표시됩니다.

Output
The authenticity of host 'your_server_ip' can't be established.
ECDSA key fingerprint is your_finderprint_id.
Are you sure you want to continue connecting (yes/no)?

이 메시지가 표시되면 응답 yes하고 누르 ENTER 십시오. 서버 루트 암호를 입력하라는 메시지도 표시됩니다. 다음 단계에서이를 비활성화하는 방법을 다룰 것입니다.

3 단계 : 비밀번호 인증 비활성화

SSH 키 기반 인증이 구성되었지만 비밀번호 인증이 여전히 활성화되어 있습니다. 이를 변경하려면 디렉토리 sshd_config에 있는 파일 을 약간 변경해야합니다 /etc/ssh. 이 명령으로 해당 파일을 열 수 있습니다.

sudo vi /etc/ssh/sshd_config

파일에서 여러 줄을 찾아서 변경해야합니다. 루트 로그인 허용이로 설정되어 있어야합니다. yes

...
PermitRootLogin   yes
...

비밀번호 인증은 no

...
PasswordAuthentication  no
...

챌린지 응답 인증은 no

...
ChallengeResponseAuthentication  no
...  

비밀번호 인증 방법 (PAM) 사용을로 설정해야합니다. yes

...
UsePAM yes
...

변경을 마친 후 ESC및을 누릅니다 :WQ. 이 변경 사항을 적용하려면 sshd서비스를 다시 시작하십시오 .

sudo systemctl restart sshd.service

서버에 연결된 터미널을 닫기 전에 새 터미널 창을 열고이 명령을 실행하십시오.

ssh root@your_server_ip 

이제 비밀번호없이 SSH 키로 만 서버에 연결해야합니다. 이는 SSH 기반 인증이 성공적으로 구성되었고 비밀번호 인증이 비활성화되었음을 의미합니다.