1. SSH란?
SSH(Secure Shell)은 telnet 프로그램과 같이 원격에서 특정한 호스트에
접속할 수 있도록 해주는 프로그램이다. 이 프로그램은 telnet 프로그램이
가지는 보안 문제로 인해 요즈음 권장되고 있다.
2. 왜 SSH인가?
Telnet 은 택스트 방식으로 데이터를 전송하기 때문에 스니핑을 당할 우려가
있다. 이에 대해 SSH는 모든 데이터를 암호화 해서 전송하기 때문에
스니핑의 위험에서 벗어날 수 있다.
3. SSH를 설치하려면?
SSH는 현재 레드햇 리눅스에서 기본으로 채택하고 있는 OpenSSH와 상용으로
유명한 SSH가 있다. 마음에 드는 것으로 골라서 설치하면 되고, RPM의 경우
서버 데몬과 클라이언트가 나뉘어져 있는 경우가 있으므로 이것을 주의해서
다운로드하여 설치하면 된다.
홈페이지
- SSH : www.ssh.com
- OpenSSH : http://www.openssh.org/
4. SSH 설치법?
RPM 파일의 경우
rpm -ivh [SSH RPM 파일]
Tar 볼인 경우(README, INSTALL 참조)
# ./configure
# make
# make install
설치 이후에는 다음과 같이 privite key 와 public key를 생성한다.
$ ssh-keygen
Generating 1024-bit dsa key pair
3 o.ooOo.oOo.o
Key generated.
1024-bit dsa, jisun@jisun.com, Tue Sep 21 1999 15:01:17 +0900
Passphrase : 패스어구를 지정한다. 일반적으로 공백 문자도 된다
Again : 패스어구를 똑같이 반복해서 넣어준다
Private key saved to /home/user/oops/.ssh2/id_dsa_1024_a
Public key saved to /home/user/oops/.ssh2/id_dsa_1024_a.pub
다음으로 .ssh2 directory로 이동하여 identification file을 만들어야 한다.
$ echo "IdKey id_dsa_1024_a" > identification
$ cat /home/jisun/.ssh2/identification
IdKey id_dsa_1024_a
다음으로 remote에서 현재의 시스템 host로 ssh login을 할 수 있게 하기 위한 설정을
해야 한다. 일단 remote에서 위의 과정이 모두 완료되어 있다고 가정하고 (remote에서
패스어구는 달라도 되며, 위의 과정으로 id_dsa_1024_a, id_dsa_1024_a.pub,
identification file이 있어야 한다.) remote의 id_dsa_1024_a.pub file을 local에
remote_hostname.pub 라는 이름으로 저장한다. 그리고 local에 authorization 이라는
file을 아래와 같이 생성한다.
$ echo authorization
Key remote_hostname.pub
(만약 ssh-keygen을 실행할 경우 identity 와 identity.pub가 .ssh 아래 생성된다면
이것 중에서 identity.pub 를 가지고 작업을 해주면 된다. 이 경우 앞서의 과정을
거치려면 ssh-keygen2를 사용한다.)
설치 파일을 설치한 후 접속하면 Key 설정이 되지 않아서
기존의 유저 패스워드로 로그인이 가능하다.
그러므로, 접속한 이후에 설정을 해주어야 한다. 그러나, 로컬 시스템이 이후에
데몬이 있는 서버에 처음 접속하는 경우라면 Host의 Public Key 를 자동으로 복사해 온다.
따라서, 이 때는 Hostkey로 로그인 패스워드를 치고 로그인할 수 있다.
만약, 접속하는 컴퓨터에서 ssh-keygen 명령어를 사용하여 key를 계정의 패스워드와
다른 패스워드를 사용했다면, 위의 일련의 작업들을 하지 않는다면 자신이 생성한
패스워드로 접속이 불가능하다. 단지 그 경우에는 계정에 등록된 패스워드로 접속이
가능하게 된다. 그러므로, 조금더 세부적인 설정을 위해서는 앞서의 방법들을 익혀두는
것이 필요한 것이다. 그렇지만, 그다지 세부적인 설정이 필요없다면 ssh2를 설치하는
것만으로도 사실상 모든 절차가 끝이 난다
5. SSH 접속법?
SSH로 접속하려면 리눅스에서는 ssh 명령어로 접속한다. 패스워드 프롬프트가
나오면 패스워드를 쳐 주면 된다.
$ ssh -l [유저 ID] [도메인]
예) ssh -l freekgb hlug.hanyang.ac.kr
윈도우즈 시스템에서는 Tera Term 에 SSH 플러그인을 넣어서 접속하거나
http://www.ssh.com/의 ssh 프로그램을 받아서 사용하면 된다.
이 프로그램에 이전에는 날짜 제한이 있었지만 현재 버젼은 없다.
6. 파일 전송?
파일 전송을 위해서는 sftp를 사용한다.
sftp는 SSH의 파일 전송 명령어이다.
이 프로그램은 리눅스에서는 다음과 같이 이용한다.
$ sftp [유저 ID]@[도메인]
예) sftp freekgb@hlug.hanyang.ac.kr
만약 윈도우즈 시스템이라면 Cute-ftp Pro 를 사용하도록 한다.
또는 윈도우즈용 ssh 클라이언트에 포함되어 있는 sftp 프로그램을 사용할 수 있다.
7. X Window 프로그램을 실행할 수 있다는데?
별다른 설정 없이 SSH 클라이언트를 통해 대상 호스트에 설치된 X Window
애플리케이션을 로컬 머신에서 실행할 수 있다. SSH로 접속한 후 접속한
터미널 창에서 명령을 내리면 된다. 이 방법은 이전의 xhost 방식 등에 비해
안전한 방법이다.
|
조회 : 297 
추천 : 0
