맥북을 ssh서버로 설정해야할 일이 있었다.
근데... 설명이 잘 나온 여타 리눅스와 달리 맥북은 조금씩 다른점이 있었는데..
덕분에 조금 삽질을 했다.
간결하게 설명하겠다.
#1. 설정 - 공유 - 원격 로그인:켬 으로 설정하기
일단 이것만 하면 맥북 ID/PASSWD로 ssh를 손쉽게 쓸 수 있다.
#2. ssh key(즉 public key 등록을 통해 패스워드 없이 ssh 사용하기)
퓨어한 맥북 기준. "~/.ssh" 디렉터리가 없을 가능성이 있다.
맥북은 sshd_config 파일로 ssh 서버 설정을 해야되는데
public key 등록이 필요한 authorized_keys 파일이 (1)기본적으로 없고, (2)디폴트 경로는 ~/.ssh 로 되어있다.
고로 ~/.ssh/ 디렉터리 생성과 authorized_keys 생성 및 public key 등록 sshd_config 파일 설정 순서로 포스팅하겠다.
Step1. ~/.ssh/ 디렉터리 생성
손쉬운 생성을 위해 keygen명령어로 key랑 같이 생성해주자
순서0. 터미널을 실행해서 ssh-keygen 입력
순서1. 디폴트 경로 : /Users/사용자명/.ssh/id_rsa 이므로
별도로 지정할거 아니면 엔터
순서2. public key를 통해 ssh 접속 시, 패스워드 사용할거면 입력
패스워드 안쓸꺼면 엔터
순서3. 패스워드 확인이니, 입력하거 패스워드 안쓰면 엔터
위 과정을 완료하면 당신의 .ssh 디렉터리와 public/private key 파일이 함께 생성되어있을 겁니다.(번역체)
확인해보자
cd ~/.ssh
ls -al
1단계 완성
Step2. authorized_keys 파일 생성 및 내용 등록
authorized_keys 파일은 클라이언트가 ssh 서버에 접속할 때, 서버측에서 클라이언트의 public key 정보를 확인해서 등록된 클라이언트인지 확인할때 참조하는 파일이다.
sshd_config 파일에서 기본 참조 경로는 .ssh이므로
cd ~/.ssh/
touch authorized_keys
.ssh 경로로 이동해서 파일 생성해주자
그리고 클라이언트에서 public key 값을 복사해서(보통 id_rsa.pub) authorized_keys에 입력
상황에 따라 authorized_keys 파일의 권한을 조정해줘야될 수 있음
나는 귀찮으니 777로 줬다. (L2 환경에서 사용 예정)
Step3. sshd_config 파일 설정 변경
여기서 많이 헤맸다.
맥북에서 sshd를 관리하는 즉 ssh 서버 설정을 관리하는 컨피그는 sshd_config 파일이며
/etc/ssh/ 디렉터리에 위치해있다.
cd /etc/ssh
ls -al
cat sshd_config
위 명령어로 해당 컨피그를 보면
뭐 이것저것 설정이 되어있는데. 각설하고
클라이언트에서 맥북기반 ssh 서버로 비밀번호 입력없이 key 기반 접속을 위해서는
sshd_config 파일에서
StrictModes 값을 설정해주면 된다.
PasswordAuthentication도 변경해보고
PubkeyAuthentication도 변경해보고 했지만
답은 StrictModes 요놈이었다.
끝이다.
