Ssh Public key Authentication - Revision history

Hanbi: /* public key 전송 */

2015-12-29T02:20:50Z

public key 전송

← Older revision		Revision as of 02:20, 29 December 2015
Line 37:		Line 37:
	* 위의 명령은 public key 파일을 접속하고자 하는 서버의 ~/.ssh/authorized_keys 파일로 전송하는 것과 동일한 기능을 합니다.		* 위의 명령은 public key 파일을 접속하고자 하는 서버의 ~/.ssh/authorized_keys 파일로 전송하는 것과 동일한 기능을 합니다.

	* ssh-copy-id가 실행되지 않는다면 다음 명령어로 대체할 수 있습니다.		$ cat ~/.ssh/id_rsa.pub \| ssh user@host 'cat >> ~/.ssh/authorized_keys’
	$ cat ~/.ssh/id_rsa.pub \| ssh user@host 'cat >> ~/.ssh/authorized_keys’
			* ssh-copy-id가 실행되지 않는다면 위의 명령어로 대체할 수 있습니다.

	==== Permission denied (publickey) 오류가 발생한다면 ====		==== Permission denied (publickey) 오류가 발생한다면 ====

Hanbi: /* public key 전송 */

2015-12-29T02:20:02Z

public key 전송

← Older revision		Revision as of 02:20, 29 December 2015
Line 36:		Line 36:

	* 위의 명령은 public key 파일을 접속하고자 하는 서버의 ~/.ssh/authorized_keys 파일로 전송하는 것과 동일한 기능을 합니다.		* 위의 명령은 public key 파일을 접속하고자 하는 서버의 ~/.ssh/authorized_keys 파일로 전송하는 것과 동일한 기능을 합니다.

	* ssh-copy-id가 실행되지 않는다면 다음 명령어로 대체할 수 있습니다.		* ssh-copy-id가 실행되지 않는다면 다음 명령어로 대체할 수 있습니다.
	$ cat ~/.ssh/id_rsa.pub \| ssh user@host 'cat >> ~/.ssh/authorized_keys’		$ cat ~/.ssh/id_rsa.pub \| ssh user@host 'cat >> ~/.ssh/authorized_keys’

Hanbi: /* public key 전송 */

2015-12-29T02:19:45Z

public key 전송

← Older revision		Revision as of 02:19, 29 December 2015
Line 36:		Line 36:

	* 위의 명령은 public key 파일을 접속하고자 하는 서버의 ~/.ssh/authorized_keys 파일로 전송하는 것과 동일한 기능을 합니다.		* 위의 명령은 public key 파일을 접속하고자 하는 서버의 ~/.ssh/authorized_keys 파일로 전송하는 것과 동일한 기능을 합니다.
			* ssh-copy-id가 실행되지 않는다면 다음 명령어로 대체할 수 있습니다.
			$ cat ~/.ssh/id_rsa.pub \| ssh user@host 'cat >> ~/.ssh/authorized_keys’

	==== Permission denied (publickey) 오류가 발생한다면 ====		==== Permission denied (publickey) 오류가 발생한다면 ====

Hanbi: /* Linux or Mac */

2015-12-28T07:37:39Z

Linux or Mac

← Older revision		Revision as of 07:37, 28 December 2015
Line 5:		Line 5:
	=== Linux or Mac ===		=== Linux or Mac ===
	==== key 생성하기 ====		==== key 생성하기 ====
			* client에서 다음과 같이 key를 생성합니다.

	$ mkdir ~/.ssh		$ mkdir ~/.ssh
	$ chmod 700 ~/.ssh		$ chmod 700 ~/.ssh

Hanbi: /* ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기 */

2015-12-28T05:33:27Z

ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기

← Older revision		Revision as of 05:33, 28 December 2015
Line 44:		Line 44:
	$ ssh -v username@host		$ ssh -v username@host

	==== ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기 ====		==== ssh-agent 사용법 , ssh-agent로 패스워드 없이 원격 서버에 접속하기 ====

	* 위의 단계까지 설정이 정상적으로 끝났다면 원격서버에 접속할때 시스템에서 설정한 비밀번호가 아니라 위에서 key를 생성할때 입력한 비밀번호를 물어보게 됩니다.		* 위의 단계까지 설정이 정상적으로 끝났다면 원격서버에 접속할때 시스템에서 설정한 비밀번호가 아니라 위에서 key를 생성할때 입력한 비밀번호를 물어보게 됩니다.

Hanbi: /* ssh public key authentication */

2015-12-28T05:32:40Z

ssh public key authentication

← Older revision		Revision as of 05:32, 28 December 2015
Line 11:		Line 11:

	Generating public/private rsa key pair.		Generating public/private rsa key pair.
	Enter file in which to save the key (/home/userid/.ssh/id_rsa): [엔터]		Enter file in which to save the key (/home/userid/.ssh/id_rsa): <span style="color:#FF0000">[엔터]</span>
	Enter passphrase (empty for no passphrase): [패스워드입력]		Enter passphrase (empty for no passphrase): <span style="color:#FF0000">[패스워드입력]</span>
	Enter same passphrase again: [패스워드입력]		Enter same passphrase again: <span style="color:#FF0000">[패스워드입력]</span>
	Your identification has been saved in /home/userid/.ssh/id_rsa.		Your identification has been saved in /home/userid/.ssh/id_rsa.
	Your public key has been saved in /home/userid/.ssh/id_rsa.pub.		Your public key has been saved in /home/userid/.ssh/id_rsa.pub.

	* 반드시 passphrase를 입력하시기를 권장합니다. 올바르게 public key 인증 설정이 완료되었다면 앞으로 계정 생성때 만들어둔 패스워드가 아니라 지금 key 생성시 만든 패스워드를 이용하여 인증을 하게 됩니다. 따라서 단순히 패스워드만으로 인증되는 것보다, public key + private key + 패스워드 조합인 public key 인증방식이 더 높은 보안레벨을 제공하게 됩니다.		* 반드시 passphrase를 입력하시기를 권장합니다. 매번 패스워드 입력없이 원격 서버에 접속하는 방법은 아래의 설명을 참고하세요.
			* 올바르게 public key 인증 설정이 완료되었다면 앞으로 계정 생성때 만들어둔 패스워드가 아니라 지금 key 생성시 만든 패스워드를 이용하여 인증을 하게 됩니다.
			* 따라서 단순히 패스워드만으로 인증되는 것보다, public key + private key + 패스워드 조합인 public key 인증방식이 더 높은 보안레벨을 제공하게 됩니다.

	* 공개되어도 상관없는 public key(~/ssh/id_rsa.pub)와는 달리 private key( ~/.ssh/id_rsa)는 관리에 각별한 주의가 필요합니다.		* 공개되어도 상관없는 public key(~/ssh/id_rsa.pub)와는 달리 private key( ~/.ssh/id_rsa)는 관리에 각별한 주의가 필요합니다.

Hanbi: /* key 생성하기 */

2015-12-28T05:29:42Z

key 생성하기

← Older revision		Revision as of 05:29, 28 December 2015
Line 11:		Line 11:

	Generating public/private rsa key pair.		Generating public/private rsa key pair.
	Enter file in which to save the key (/home/userid/.ssh/id_rsa):		Enter file in which to save the key (/home/userid/.ssh/id_rsa): [엔터]
	Enter passphrase (empty for no passphrase):		Enter passphrase (empty for no passphrase): [패스워드입력]
	Enter same passphrase again:		Enter same passphrase again: [패스워드입력]
	Your identification has been saved in /home/userid/.ssh/id_rsa.		Your identification has been saved in /home/userid/.ssh/id_rsa.
	Your public key has been saved in /home/userid/.ssh/id_rsa.pub.		Your public key has been saved in /home/userid/.ssh/id_rsa.pub.

Hanbi: /* ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기 */

2015-12-28T05:26:44Z

ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기

← Older revision		Revision as of 05:26, 28 December 2015
Line 44:		Line 44:
	==== ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기 ====		==== ssh-agent 사용법 , ssh-agent로 패스워드 없이 서버에 접속하기 ====

			* 위의 단계까지 설정이 정상적으로 끝났다면 원격서버에 접속할때 시스템에서 설정한 비밀번호가 아니라 위에서 key를 생성할때 입력한 비밀번호를 물어보게 됩니다.
	* ssh-agent를 사용하면 매번 패스워드를 입력할 필요없이 ssh-agent에서 패스워드 관리를 자동화해 줍니다.		* ssh-agent를 사용하면 매번 패스워드를 입력할 필요없이 ssh-agent에서 패스워드 관리를 자동화해 줍니다.
	* mac을 사용한다면 ssh-agent 를 사용할 필요가 없습니다. keychain에서 패스워드를 관리해 줍니다.		* mac을 사용한다면 ssh-agent 를 사용할 필요가 없습니다. keychain에서 패스워드를 관리해 줍니다.

Hanbi: /* key 생성하기 */

2015-12-28T05:03:15Z

key 생성하기

← Older revision		Revision as of 05:03, 28 December 2015
Line 11:		Line 11:

	Generating public/private rsa key pair.		Generating public/private rsa key pair.
	Enter file in which to save the key (/home/b/.ssh/id_rsa):		Enter file in which to save the key (/home/userid/.ssh/id_rsa):
	Enter passphrase (empty for no passphrase):		Enter passphrase (empty for no passphrase):
	Enter same passphrase again:		Enter same passphrase again:
	Your identification has been saved in /home/b/.ssh/id_rsa.		Your identification has been saved in /home/userid/.ssh/id_rsa.
	Your public key has been saved in /home/b/.ssh/id_rsa.pub.		Your public key has been saved in /home/userid/.ssh/id_rsa.pub.

	* 반드시 passphrase를 입력하시기를 권장합니다. 올바르게 public key 인증 설정이 완료되었다면 앞으로 계정 생성때 만들어둔 패스워드가 아니라 지금 key 생성시 만든 패스워드를 이용하여 인증을 하게 됩니다. 따라서 단순히 패스워드만으로 인증되는 것보다, public key + private key + 패스워드 조합인 public key 인증방식이 더 높은 보안레벨을 제공하게 됩니다.		* 반드시 passphrase를 입력하시기를 권장합니다. 올바르게 public key 인증 설정이 완료되었다면 앞으로 계정 생성때 만들어둔 패스워드가 아니라 지금 key 생성시 만든 패스워드를 이용하여 인증을 하게 됩니다. 따라서 단순히 패스워드만으로 인증되는 것보다, public key + private key + 패스워드 조합인 public key 인증방식이 더 높은 보안레벨을 제공하게 됩니다.

Hanbi: /* putty */

2015-12-28T05:02:21Z

putty

← Older revision		Revision as of 05:02, 28 December 2015
Line 80:		Line 80:

	http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html		http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

			[[File:puttyhomepage.png\|500px]]

	==== PuTTYgen 을 이용한 key 생성 ====		==== PuTTYgen 을 이용한 key 생성 ====