🐧 Ubuntu * scp, ssh 비밀번호/암호 없이 사용/로그인하기

ssh 나 scp 사용시 매번 비밀번호를 입력하는 것은 매우 귀찮다.

이를 해결하기 위해서는 아래와 같은 방법 들이 있다.

 

1. 공개키를 원격 서버에 미리 등록시킨다.
2. sshpass 를 사용한다.
3. expect 명령어를 이용해 비밀번호 입력을 자동화 한다.

 

이 중에서도 1번 방법은 보안상으로도 가장 안전하며 등록하는 방법도 복잡하지않다.

 

2번 방법은 ssh와 직접관계가 없는 프로그램임으로 별도의 설치가 필요하며, 비번자동 입력외에도 다양한 기능을 제공 한다고는 하나 쓰니는 필요없다고 판단되었기에 이런 방법이 있다는 것만 알린다.

 

3번 방법은 sshpass를 사용할 수 없는 상황에서 쓰면 좋다고 하는데 ssh 자동 로그인 스크립트를 넘긴다고 한다.

 

여기서는 1번 방법을 사용하여 비밀번호 없이 scp, ssh를 사용하도록 하겠다!

2번 방법이 궁금하다면 Thanks for에 1번 페이지를

3번 방법이 궁금하다면 Thanks for에 2번 페이지를 방문하도록 하자!

 

 

---

 

공개키를 넘겨주기 전에 당연히 공개키를 생성했어야 한다!

생성을 했는지 안했는지 모르겠다? 생성을 안 했다?

👉 2020/03/05 - [OS/🐧 Linux] - 🐧 Ubuntu * 공개키 생성하기

 

공개키를 넘겨주자

 

이제 공개키를 원격 서버에 등록해야 하는데, scp 명령어를 사용하는 방법이 있고 ssh-copy-id를 사용하는 방법이 있다.

 

scp 방법을 사용하면 기존 파일이 존재할 경우 덮어쓰게 됨으로 권장하지 않는다고 한다.

하여 ssh-copy-id를 사용하는 방법만 알려드리려한다.

 

tip. 이건 혹시나 해서.. window에서는 ssh-copy-id 명령어가 없다고 한다.

해서 scp로 원격지(Ubuntu)에 로그인 한 후 수동으로 공개키를 복사해야 한다.

 

ssh-copy-id 명령어를 사용하면, 원격 서버에 authorized_keys 파일이 없다면 생성해주고 공개키를 추가해준다고 한다.

 

$ ssh-copy-id -i ~/.ssh/id_rsa.pub 유저이름@호스트주소

 

만약 기존 22번 포트 외에 다른 포트 번호로 ssh 접속을 시도한다면 -p 옵션을 통해서 포트를 지정해 주어야 한다.

ex )  $ ssh-copy-id -p 포트번호 -i ~/.ssh/id_rsa.pub 유저이름@호스트주소

 

여기까지 완료했다면 이제 비밀번호 없이 scp, ssh 사용이 가능하다!

 

간혹 원격 서버의 authorized_keys 파일 권한 때문에 안되는 경우가 종종 발생한다고 한다.

원격 서버에서 권한을 아래와 같이 설정해 주면 대부분의 경우 접속 문제가 해결된다고 한다.

 

$ chmod 700 ~/.ssh/
$ chmod 600 ~/.ssh/authorized_keys

 

그 중에서도 만약 selinux를 사용하는 경우는 추가적으로 해줘야 할 부분이 있다.

여기서는 설명하지 않으니 Thanks for의 1번을 참고하자.

 

 

---

Thanks for

1. SSH 비밀번호 입력없이 로그인하기
2. scp, ssh, rsyn를 비밀 번호/암호 입력창 없이 사용하기
3. SSH Key - 비밀번호 없이 로그인