SSH : 하지 말아야 할 것은?

레벨 — 초급

원격 서버에 연결하는 가장 전통적인 프로토콜 — SSH(보안 셸) 는 인터넷/인트라넷을 통해 보안되지 않은 네트워크를 통해 보안 연결을 제공합니다. SSH는 TCP 및 UDP 포트인 포트 22 를 사용합니다 .

SSH는 일반적으로 프로덕션/비프로덕션 서버 디버깅, 파일 전송 및 원격 코드 실행을 위한 다음 사용 사례에서 사용됩니다. 고급 사용 사례의 경우 ssh를 터널링 및 포트 전달 사용 사례에 사용할 수 있습니다(나중 블로그에서 이에 대해 이야기할 수 있음).

명령은 두 가지 모드로 실행할 수 있습니다.

i) 비밀번호 - 사용자는 -S 옵션을 사용하여 비밀번호를 입력해야 합니다. 이것은 암호를 일반 텍스트 로 노출할 수 있으므로 일반적으로 그다지 선호되지 않는 옵션 입니다.

ii) 암호 없는 - 이 방법의 사용자는 원격 서버에 인증하기 위해 암호 대신 키를 전달해야 합니다. 사용된 인증 메커니즘 은 사용자가 자신의 공개 키를 ~/ 에 업로드하는 비대칭 입니다. 원격 서버의 ssh/authorized_keys 폴더 또는 AWS, Azure, GCP 등과 같은 클라우드 공급업체에서 일반적으로 발급하는 공개 키를 사용합니다.

이 블로그는 주로 초보자가 ssh를 사용하려고 시도하는 동안 발생할 수 있는 일반적인 문제 해결 오류에 대해 설명합니다.

-v 옵션과 함께 실행하면 로그가 명령을 더 잘 디버그하는 데 도움이 됩니다.

ssh -v -i  keyfile-name <user-name>@Public-IP

이 문제를 해결하기 위해 키 파일에 필요한 최소 권한은 400이며 이를 수정하는 명령은 다음과 같습니다.

chmod 400 <key-filename>.pem

iii) 클라이언트 서버의 ssh 개인 키에 대한 사용자 지정 경로: 원격 서버와 마찬가지로 로컬 클라이언트(예: mac/linux )에서 키가 누락 되거나 기본 사용자 지정 경로가 아닌 다른 위치에 있을 수 있습니다. 오류는 ii)와 동일하지만 동일하게 수정하려면 다음 명령을 사용하십시오.

ssh -i /path/to/id_rsa [email protected]

로컬 랩톱 mac/linux/windows 의 위치( /Users/<local-mac-account/.ssh/ )에 있는 known_hosts 파일에 연결하려는 호스트 IP에 대한 항목이 없을 수 있습니다. ssh를 시도하는 IP에 대해 아래와 유사한 항목을 찾아보십시오.

참고: scp 명령은 ssh 명령과 유사하게 작동하며 이러한 오류의 대부분도 사용할 수 있습니다.