SSH

Tip: 암호를 입력하지 않고 로그인하기

Unix 클라이언트

• 서버 - 리눅스, 도메인:gypark.pe.kr, 계정:gypark, OpenSSH
• 클라이언트 - 리눅스, 호스트네임:raymundus, 계정:raymundo, OpenSSH

$ ssh-keygen -t rsa1
Generating public/private rsa1 key pair.
Enter file in which to save the key (/home/raymundo/.ssh/identity):   <-- 그냥 엔터
Created directory '/home/raymundo/.ssh'.
Enter passphrase (empty for no passphrase):                           <-- 그냥 엔터
Enter same passphrase again:                                          <-- 그냥 엔터
Your identification has been saved in /home/raymundo/.ssh/identity.
Your public key has been saved in /home/raymundo/.ssh/identity.pub.
The key fingerprint is:
9c:e1:c8:65:46:f3:17:08:8d:6c:cb:ba:3e:1d:ca:cd raymundo@raymundus

1024 35 128...527 raymundo@raymundus

Host gypark.pe.kr
    Protocol 1,2     <-- 1과 2중에 하나만 적으면 그 방식만 사용하라는 뜻이고, 1,2 로 적으면 버전1을 먼저 시도하고 안 되면 2를 하라는 뜻이다

$ ssh *******@******.pe.kr
Protocol major versions differ: 1 vs. 2

...
Protocol 2,1           <-- "2" 를 "2,1"로 변경
...
HostKey /etc/ssh/ssh_host_key    <-- 이 줄이 없다면 추가
...

# ssh-keygen -t rsa1 -f /etc/ssh/ssh_host_key

# /etc/init.d/ssh restart
Restarting OpenBSD Secure Shell server: sshd.

$ ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-XX7LNH7N/agent.20929; export SSH_AUTH_SOCK;     <-- 이 줄과
SSH_AGENT_PID=20930; export SSH_AGENT_PID;                             <-- 이 줄을 복사해서
echo Agent pid 20930;
$ SSH_AUTH_SOCK=/tmp/ssh-XX7LNH7N/agent.20929; export SSH_AUTH_SOCK;   <-- 쉘에서 실행한다
$ SSH_AGENT_PID=20930; export SSH_AGENT_PID;

복사해서 실행하는 게 귀찮으니 다음과 같이 하면 편하다
$ eval `ssh-agent`     <-- 자동으로 환경변수 세팅까지 된다
Agent pid 20930
$

$ ssh-agent -k
unset SSH_AUTH_SOCK;          <-- 마찬가지로 두 줄을 복사해서
unset SSH_AGENT_PID;
echo Agent pid 20930 killed;
$ unset SSH_AUTH_SOCK;        <-- 쉘에서 실행한다.
$ unset SSH_AGENT_PID;

마찬가지로 다음과 같이 간편하게 할 수 있다.
$ eval `ssh-agent -k`

$ ssh-add
Enter passphrase for raymundo@raymundus:    <-- passphrase 를 입력
Identity added: /home/raymundo/.ssh/identity (raymundo@raymundus)

do_ssh_agent="t"

if [ -f "$ssh_agent_info" ]; then
    . "$ssh_agent_info"
    if agent_list=`pgrep -u "$USER" ssh-agent`; then
        for agent in $agent_list; do
            if [ "$agent" -eq "$SSH_AGENT_PID" ]; then
                do_ssh_agent="nil"
                break
            fi
        done
    fi
fi

if [ "$do_ssh_agent" == "t" ]; then
    eval `ssh-agent | grep -v echo | tee "$ssh_agent_info"`
fi

. 스크립트이름

Windows 클라이언트

• PuTTY 패키지 안에 (또는 PuTTY 홈페이지에서 따로 받을 수도 있다) 있는 puttygen.exe 로 호스트 키 쌍을 생성할 수 있다.
• 호스트 키가 생성되면 서버 쪽에서는 위에서와 동일하게 해 주면 된다.
• PuTTY 의 세션설정에서 자신의 비밀키를 등록을 해 준다.

• pageant.exe 가 위의 ssh-agent 와 동일한 기능을 한다.
• 이 때는 각 세션 설정에서 비밀키를 일일이 등록할 필요가 없다. 따라서 passphrase 를 지정하지 않더라도 agent 를 띄우는 게 편하다.

클라이언트를 백그라운드로 실행하기

• [ssh tunneling - SSH: tunnel without shell on ssh server - Unix & Linux Stack Exchange]

$ ssh -f -N -M -S /tmp/file-sock -L 10000:127.0.0.1:10000 HOST
$ ssh \
 -f \    # 백그라운드로 보냄
 -N \    # 원격 명령을 실행하지 않음(-f 없이 이것만 하면 로그인 후 그 상태에서 진행없이 busy상태로 있게 됨)
 -M \    # 연결 공유용 마스터로 동작
 -S /tmp/file-sock \ # 연결 공유용 소켓
 -L 10000:127.0.0.1:10000 \ # 포워드할 포트
 HOST

 $ ssh -S /tmp/file-sock -O exit HOST

$ cat ~/.ssh/config
Host c1.host1
    hostname IP주소
    port 포트
    # 만약에 이 IP에도 직접 접근할 수 없어서 중간에 다른 서버를 경유해야 한다면
    # (ProxyJump 옵션을 쓰거나, ProxyJump가 없는 구버전이라면 아래와 같이)
    ProxyCommand ssh 경유서버 -W %h:%p
    user 유저네임
    # 포워딩할 포트
    LocalForward 127.0.0.1:19100 10.0.0.1:9100
    # -M
    ControlMaster yes
    # -S 소켓파일명
    ControlPath 소켓파일명

호스트 키 확인 절차 스킵

• https://askubuntu.com/questions/87449/how-to-disable-strict-host-key-checking-in-ssh

# ~/.ssh/config
Host *
    StrictHostKeyChecking no

# 커맨드 라인 옵션
ssh -o StrictHostKeyChecking=no HOST

윈도우 SSH 서버

• https://hostadvice.com/how-to/how-to-install-an-openssh-server-client-on-a-windows-2016-server/
  • https://github.com/PowerShell/Win32-OpenSSH/releases 여기에서 zip 파일 다운로드
  • C:\Program Files\ 아래에 압축 해제
  • 시스템 환경 변수 Path 에 C:\Program Files\OpenSSH-Win64 추가
  • Powershell 을 관리자 모드로 실행, 위 경로에서 .\install-sshd.ps1 실행하여 서비스 등록
  • .\ssh-keygen.exe -A 실행하여 호스트 키 생성
  • '서비스' 관리 화면에서 OpenSSH SSH Server 와 OpenSSH Authentication Agent 실행 여부 및 자동 시작 여부 확인
  • 방화벽에서 22번 포트 오픈

• https://github.com/PowerShell/Win32-OpenSSH/issues/1306#issuecomment-589995528
  • C:\ProgramData\ssh\sshd_config 수정

# 아래 단락은 주석처리
#Match Group administrators
#      AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

# 주석해제...하라고 되어 있긴 한데,
# PubkeyAuthentication 는 기본값이 yes라서 굳이 해제하지 않아도 되고
PubkeyAuthentication yes
# PasswordAuthentication 를 no로 하면 키 방식 로그인만 되고 비밀번호 입력을 아예 못 하게 되니 주의
PasswordAuthentication no

• C:\Users\<자기계정>\.ssh\authorized_keys 파일에 공개키 내용 저장
  • 개행 문자가 반드시 \r\n 형태여야 되느니 하는 말도 있던데 큰 상관 없는 듯

• 위 링크 내용대로, .ssh 폴더와 authorized_keys 파일에 대해 다음과 같이 보안 속성 설정
  • 우클릭 - 등록 정보 - 보안 - 고급 - 상속 사용 안 함 클릭 - "상속된 사용 권한을 이 개체에 대한 명시적 사용 권한으로 변환합니다" 선택 - SYSTEM, ADMINISTRATOR, 자기계정 세 가지만 놔두고 제거

다른 서버를 경유하여 접속

• https://wiki.gentoo.org/wiki/SSH_jump_host

ssh -J a@A b@B

ssh -o 'ProxyCommand=ssh a@A -W %h:%p' b@B

# 또는 .ssh/config 파일에 적을 경우
Host B
   Hostname B
   User b
   ProxyCommand ssh a@A -W %h:%p

• 비밀번호는 두 번 물어본다, A에 접속하기 위해서, B에 접속하기 위해서
• A의 authorized_keys에 출발지의 공개키가 등록되어 있으면 A에 접속할 때는 공개키 로그인으로 진행
• B에서도 공개키 로그인을 하려면 B의 authorized_keys에도 **출발지의 공개키**가 등록되어 있어야 한다. A의 공개키는 소용 없음

• http://www.ssh.com 상용 SSH 홈페이지
• PuTTY - SSH 클라이언트, 공개프로그램
• ZTerm - SSH 클라이언트, 공개프로그램