ssh 암호 없이 서버에 access 하기

ssh, 암호 없이 서버에 access 하기(ssh 접속, scp 파일복사 등)

1. Get ssh-copy-id 

우선 서버에 인증키를 카피하기 위해, ssh-copy-id 라는 command 가 필요합니다.

아래 명령으로 다운로드 받고 권한설정을 변경해줍니다.

$ sudo curl "http://phildawson.co.uk/ssh-copy-id" -o /usr/bin/ssh-copy-id  $ sudo chmod +x /usr/bin/ssh-copy-id

혹시 다운로드가 안되면... 직접 vi 를 통해서 아래 내용을...

#!/bin/sh

# Shell script to install your public key on a remote machine

# Takes the remote machine name as an argument.

# Obviously, the remote machine must accept password authentication,

# or one of the other keys in your ssh-agent, for this to work.

ID_FILE="${HOME}/.ssh/id_rsa.pub"

if [ "-i" = "$1" ]; then

  shift

  # check if we have 2 parameters left, if so the first is the new ID file

  if [ -n "$2" ]; then

    if expr "$1" : ".*\.pub" > /dev/null ; then

      ID_FILE="$1"

    else

      ID_FILE="$1.pub"

    fi

    shift         # and this should leave $1 as the target name

  fi

else

  if [ x$SSH_AUTH_SOCK != x ] && ssh-add -L >/dev/null 2>&1; then

    GET_ID="$GET_ID ssh-add -L"

  fi

fi

if [ -z "`eval $GET_ID`" ] && [ -r "${ID_FILE}" ] ; then

  GET_ID="cat ${ID_FILE}"

fi

if [ -z "`eval $GET_ID`" ]; then

  echo "$0: ERROR: No identities found" >&2

  exit 1

fi

if [ "$#" -lt 1 ] || [ "$1" = "-h" ] || [ "$1" = "--help" ]; then

  echo "Usage: $0 [-i [identity_file]] [user@]machine" >&2

  exit 1

fi

{ eval "$GET_ID" ; } | ssh ${1%:} "umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys" || exit 1

cat <<EOF

Now try logging into the machine, with "ssh '${1%:}'", and check in:

  .ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

EOF

2. ssh-keygen 를 사용해 공개키 생성하기

사용자의 home 디렉토리의 .ssh 디렉토리로 이동합니다. 디렉토리가 없다면 생성해주고, 공개키를 생성합니다.

(보안을 위해 퍼미션을 700 으로 바꿔주어요.)

passphrase 를 입력하라고 하는데, 그냥 엔터를 쳐줍니다. (이걸 넣으면 서버 접속할때 다시 이 암호를...)

$ mkdir ~/.ssh  $ chmod 700 ~/.ssh  $ ssh-keygen -t rsa

3. 서버에 local 의 공개키 복사하기

1. 에서 다운받은 ssh-copy-id 명령으로 공개키를 서버에 복사합니다.

복사할때 해당 계정의 password 를 한번 물어봅니다.

$ ssh-copy-id [계정]@[서버주소]  [계정]@[서버주소]'s password:   Now try logging into the machine, with "ssh '[계정]@[서버주소]'", and check in:    .ssh/authorized_keys  to make sure we haven't added extra keys that you weren't expecting.

이제 서버에 접속해서 확인을 해봅니다. 이제 부터 해당 계정을 사용할때는 ssh, scp 명령등을 사용할때 암호를 물어보지 않습니다.

$ ssh [계정]@[서버주소]