macOS Sierra (10.12) 및 High Sierra (10.13)에서 SSH 키 생성

• 키 타입
• 키 생성

이 튜토리얼에서는 macOS Sierra (10.12) 및 macOS High Sierra (10.13)에서 SSH 키를 생성하고 보호하는 방법을 보여줍니다. SSH 키를 사용하면 비밀번호없이 서버에 로그인 할 수 있습니다. 또한 무차별 대입 공격에 대한 내성이 크게 향상되어 편의성과 보안 성을 향상시킵니다.

SSH (Secure Shell)는 원격 관리 및 sFTP (Secure File Transfer Protocol)로 표시되는 파일 전송에 가장 자주 사용되는 프로토콜입니다. Vultr VPS와 같은 원격 서버에 액세스 할 때는 공개 키가 서버에 제공되고 개인 키가 컴퓨터에 저장된 키 쌍을 사용하는 PKE (Public Key Exchange)와 함께 SSH를 사용하는 것이 좋습니다.

Vultr 제어판에서 공개 키를 추가하여 설치 과정에서 SSH 키를 서버에 자동으로 추가 할 수 있습니다. 이 페이지 에서 SSH 키를 관리 할 수 ​​있습니다 . 이 키는 공개 키일 뿐이며 (일반적으로로 표시됨 .pub) 개인 키를 노출하지 않아야합니다.

키 타입

선택할 수있는 여러 가지 키 유형이 있습니다. -t생성시와 같은 인수를 사용하십시오 ( 예 :) ssh-keygen -t ed25519. 타원 곡선 서명을 사용하는 ED25519 키 유형은 DSA 또는 ECDSA보다 안전하고 성능이 뛰어납니다. 최신 SSH 소프트웨어 (예 : 버전 6.5 이후 OpenSSH)는 ED25519 키 유형을 지원하지만 여전히 호환되지 않는 소프트웨어를 찾을 수 있으므로 기본 키 유형은 여전히 ​​RSA입니다.

기본 키 유형은 2048 비트 RSA이며 보안과 호환성이 우수합니다. 보안을 강화 하기 위해 4096 비트 RSA 키 쌍 -b생성과 같은 생성시 인수를 사용하여 더 큰 키 크기를 선택할 수 있습니다 ssh-keygen -b 4096.

키 생성

SSH 키를 생성하려면 Terminal.app"응용 프로그램> 유틸리티> 터미널"에서 찾은 파일 을 열어야 합니다.

4096 비트 RSA 키 쌍을 작성하려면 다음을 입력하십시오.

ssh-keygen -b 4096

그럼 당신은 볼 수 있습니다 :

Generating public/private rsa key pair.
Enter file in which to save the key (/Users/username/.ssh/id_rsa): 

Enter / Return 을 누르면 새 키 페어가이 기본 위치에 저장되므로 권장됩니다. 그런 다음 인증없이 사용할 수 없도록 키를 암호화하는 비밀번호 문구를 작성할 수 있습니다. 암호 구도 사용하는 것이 좋습니다.

Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in id_rsa.   
Your public key has been saved in id_rsa.pub.   
The key fingerprint is:
SHA256:0irBXp+xKwT5e0ZFklbEVkzxu0Bzv9PmvstFD5w6zlQ [email protected]   
The key's randomart image is: 
+---[RSA 4096]----+
|         =o++.   |
|        + + ..   |
|     . . +  o o  |
|   .o  .  .. + + |
|    ooo S.  . E o|
|   . oo+.+   + ++|
|    o..o+   + .o=|
|     .o o. + ..oo|
|       +.   o  ==|
+----[SHA256]-----+

이제 키 쌍이 생성되어에 저장되었습니다 ~/.ssh/id_rsa. 시스템에서 키를 사용 가능하게하고 시스템 키 체인에 암호를 저장하려면 몇 가지 추가 단계를 완료해야합니다. 키 비밀번호 문구를 사용할 때마다 프롬프트를 표시하지 않으려는 경우에만 필요합니다.

SSH 에이전트에 새 키 쌍 추가

를 입력하십시오 ssh-add -K ~/.ssh/id_rsa. 그러면 암호 문구를 입력하라는 메시지가 표시되고 다음이 표시됩니다.

Identity added: id_rsa ([email protected])

이 SSH 키를 사용하여 이미 작성된 서버에 로그인하려는 경우이 ssh-copy-id도구를 사용하여 액세스하려는 서버에 공개 키를 저장할 수 있습니다.

원격 서버에 새 키 추가

사용 ssh-copy-id:

# Substitute your server IP
ssh-copy-id -i ~/.ssh/id_rsa [email protected]

원격 서버가 아직 키를 인식하지 못하므로 콘솔에서 로그인 비밀번호를 요청합니다. 다음이 표시됩니다.

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "id_rsa.pub"

Number of key(s) added:        1

Now try logging into the machine, with: "ssh '[email protected]'"
and check to make sure that only the key(s) you wanted were added.

이제 원격 서버에 로그인을 시도 할 수 ssh [email protected]있으며 암호 프롬프트없이 연결되어 있어야합니다.