[ubuntu] SSH 접속 실습

SSH

Secure Shell의 약자로, 원격 호스트에 접속하기 위해 사용하는 보안 프로토콜을 말한다. Shell이란 프로그램 명령어를 해석하고 실행해주는 인터페이스이다.

 

 

 

SSH의 작동원리

사용자(클라이언트)와 서버(호스트)는 각각의 키를 가지고 있는데, 이 키로 연결 상대를 인증해서 데이터를 주고 받는다. 키 생성 방식으로는 두 가지가 있다.

 

1. 비대칭키 방식

최초 접속 시에는 사용자와 서버가 서로의 정체를 증명해야 한다. 비대칭키 방식에서는 한 쪽이 Key Pair를 생성한다. 키 페어는 공개 키와 개인 키 한 쌍을 뜻한다. (보통 공개 키의 경우 .pub, 개인 키의 경우 .pem의 파일 형식을 띰)

 

사용자가 키 페어를 생성했을 경우라고 가정하면, 사용자는 공개 키를 서버에 전송한다. 공개 키는 말 그대로 ‘공개’된 키이기 때문에 전송 중 유출되어도 별 문제가 없다. 서버는 사용자로부터 받은 공개 키를 이용한 랜덤한 값을 생성한다. 오직 사용자가 가진 개인 키로만 이 랜덤한 값을 해석할 수 있다. 사용자가 값을 해석하여 다시 서버로 전송하면,  서버는 사용자로부터 전송받은 값과 자신이 냈던 값을 비교한다. 값이 일치하면 접속이 허용된다.

 

2. 대칭키 방식

서로의 정체가 증명되면 정보를 주고 받을 수 있다. 주고 받는 과정에서 정보가 새어나가지 않기 위해 정보를 암호화해서 주고 받는다. 대칭키 방식에서는 한 개의 키만을 사용하는데, 이것이 대칭키이다.

대칭키는 정보 교환이 끝나면 파기되고, 재접속시에는 새로운 키가 생성된다.

 

 

 

SSH 접속하기

우분투를 이용하였다.

 

키 페어를 생성한다. 'ssh-keyhen'을 입력하면 어느 파일에 개인 키를 저장할 것인지를 묻는다. 바로 엔터 키를 누르면 괄호 속 경로에 저장된다.

 

엔터를 눌렀더니 passphrase를 설정하라는 문구가 나온다. 개인 키만으로 서버 접속을 할 수 없게 하는 이중 보안 장치이지만 여기서는 설정 없이 엔터를 눌렀다.

 

키 페어가 생성되었다.

 

 

.ssh 폴더가 생기고 그 안에는 공개 키와 개인 키 파일이 생성되었다.

 

 

이제 서버에 공개 키를 전송해야 한다.

 

아래의 명령어로 서버와 연결할 수 있다. hostname에는 네트워크 접근이 가능한 hostname이나 ip 주소가 들어간다.

$ ssh (user)@(hostname)

 

 

공개 키를 전송할 서버의 공인 ip주소가 필요하다. 그런데 사용자가 나니까 내 서버에는 안 되는 건가? 윈도우랑 우분투의 공인 ip는 같았는데, 연결해봤더니 거절당했다.

 

 

https://www.findip.kr/

아이피 확인 - my ip address

위의 링크에서 공인 ip를 확인할 수 있다.

 

 

 

 

---

 

 

 

 

 

 

 

참고

https://library.gabia.com/contents/infrahosting/9002/