사용자 도구

사이트 도구


linux:ssh

문서의 이전 판입니다!


Linux SSH

Private Key 생성

ssh-keygen -t rsa
  • Passphrase를 항상 넣는 것이 좋다.
  • id_rsa 파일은 개인키로 자신의 PC(Client)에 둔다.
  • *.pub 파일은 공개키로 접속 대상 서버 계정의 ~/.ssh/authorized_keys 파일에 그 내용을 추가한다.
  • ~/.ssh에 있는 파일은 600 권한으로 설정해야한다.

ssh-agent

  • ssh-agent에 Private Key를 등록해서 SSH 터널링시 자동 접속 할 수 있다.
  • ssh-agentexec ssh-agent /bin/bash로 실행해야 한다.
exec ssh-agent /bin/bash
ssh-add ~/.ssh/id_dsa
  • 키 등록이 안 될 경우 키 파일의 권한이 0600이 맞는지 확인 해 본다.

SSH 접속 인사 텍스트

  • /etc/motd 파일 편집하면 SSH 접속시 인사말을 지정할 수 있다.

~/.ssh/config

  • ~/.ssh/config를 통해 SSH 접속을 단순화할 수 있다.
  • ~/.ssh/config
    # 기본형태. ~/.ssh/id_rsa 를 사용할 경우 혹은 일반 비밀번호 인증의 경우
    Host dev
        HostName IP 혹은 hostname
        User 계정명
     
    # 특정 key 지정
    Host company
        HostName IP 혹은 hostname
        User 계정명
        PreferredAuthentications publickey
        IdentityFile ~/.ssh/[private key]
     
    # github.com git 계정 접속시에 대한 처리
    Host github.com
        User git
        IdentityFile ~/.ssh/[github private key]
     
    # 동일 2차 도메인 사용시
    Host *.example.com
        User 계정명
        PreferredAuthentications publickey
        IdentityFile ~/.ssh/[private key]

접속 유지 Keep connection

  • 전역 설정은 /etc/ssh/ssh_config 파일에 다음을 추가
    ServerAliveInterval 60
    # 60은 60초를 의미함. 60초마다 null 패킷 전송
  • 현재 접속 사용자에 대한 설정은 ~/.ssh/config
    Host *
      ServerAliveInterval 60
     
    # 혹은 특정 호스트 지정
    Host *hostname.com
       ServerAliveInterval 60
  • ssh 데몬 재시작

Text 파일 Gzip 압축 전송 : 다른 서버의 파일을 현재 서버로 전송

ssh 10.0.0.4 "cat /tmp/backup.sql | gzip -c1" | gunzip -c > backup.sql
 
# or
 
ssh 10.0.0.4 "gzip -c /tmp/backup.sql" |gunzip > backup.sql
# 압축을 풀 생각이 없다면 
ssh 10.0.0.4 "gzip -c /tmp/backup.sql" > backup.sql.gz

디렉토리/파일 압축전송 : 현재 서버의 파일을 다른 서버로 전송

sshpass

  • ssh, scp 등의 비밀번호를 자동으로 입력해준다.
    # 비밀번호가 'SSHPASS' 환경변수로 전달됨.
    # bash로 부터 받을 때는 export SSHPASS 명시
    sshpass -e ssh -o StrictHostKeyChecking=no 아이디@호스트주소 명령어
     
    # 비밀번호 직접입력
    sshpass -p비밀번호 ssh -o StrictHostKeyChecking=no 아이디@호스트주소 명령어
     
    # 비밀번호 파일. 일반 텍스트로 비밀번호 넣어둠. 파일 권한을 others, group은 읽고 쓰기 못하게 할 것.
    sshpass -f /path/to/passfile ssh -o StrictHostKeyChecking=no 아이디@호스트주소 명령어
     
    # expect와 함께 sshpass -f 사용시 ~ 을 통한 사용자 디렉토리 지정은 작동하지 않았음.

명령 실행 execute command

아래는 긴 명령을 ssh를 통해 실행하는 방법이다. 예제 자체는 jstat으로 GC 상황 모니터링하는 것.

ssh myhostname 'bash -s' <<'ENDSSH'
jstat -gcutil `jps | grep Bootstrap | awk '{print $1}'` 1s
ENDSSH
linux/ssh.1434348649.txt.gz · 마지막으로 수정됨: 2015/06/15 15:10 저자 kwon37xi