OpenSSH - 편집 역사

imported>Darkcircle: /* 참고 */

2023-04-02T18:57:11Z

참고

← 이전 판		2023년 4월 2일 (일) 18:57 판
28번째 줄:		28번째 줄:
	}}		}}

	그리고 iptables 를 다시 시작한다.		그리고 iptables 를 다시 시작한다. (systemd 기반으로 바뀌었으므로 수정)
	{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|sudo service ~~iptables restart~~}}}}		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|sudo systemctl restart iptables.service}}}}

	== 설정 ==		== 설정 ==

121.136.217.36: /* 키 생성 */

2015-07-28T14:37:11Z

키 생성

← 이전 판		2015년 7월 28일 (화) 14:37 판
113번째 줄:		113번째 줄:
	=== 키 생성 ===		=== 키 생성 ===
	다음 명령을 내려 기본 길이 2048 bit의 RSA키를 생성한다.		다음 명령을 내려 기본 길이 2048 bit의 RSA키를 생성한다.
	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~/.ssh\|ssh-keygen -t rsa}}}}
	$ ssh-keygen -t rsa
	~~</syntaxhighlight>~~

	암호를 입력하여 설정하면 키를 들고 서버에 들어올 때 암호를 따로 입력해야 한다. 싫으면 그냥 엔터키를 누르면 된다.		암호를 입력하여 설정하면 키를 들고 서버에 들어올 때 암호를 따로 입력해야 한다. 싫으면 그냥 엔터키를 누르면 된다.

	다 만들고 나면 $HOME/.ssh/ 에 id_rsa와 id_rsa.pub 파일 두 개가 나타난다. 이 중 id_rsa는 ...		다 만들고 나면 $HOME/.ssh/ 에 id_rsa와 id_rsa.pub 파일 두 개가 나타난다. 이 중 id_rsa는 ...
	~~<syntaxhighlight lang~~=~~"bash">~~
	$ chmod 600 ~/.ssh/id_rsa;		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~/.ssh\|chmod 600 ~/.ssh/id_rsa;}}}}
	~~</syntaxhighlight>~~

	보안상 반드시 해주자.		보안상 반드시 해주자.

121.136.217.36: /* 참고 */

2015-07-28T14:35:51Z

참고

← 이전 판		2015년 7월 28일 (화) 14:35 판
25번째 줄:		25번째 줄:

	{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|iptables -D INPUT -p tcp --dport 8022 -j DROP;}}<br/>		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|iptables -D INPUT -p tcp --dport 8022 -j DROP;}}<br/>
	{{TerminalLine\|prompt=user\|~\|$ iptables -A INPUT -p tcp --dport 8022 -j ACCEPT;}}		{{TerminalLine\|prompt=user\|~\|iptables -A INPUT -p tcp --dport 8022 -j ACCEPT;}}
	}}		}}

121.136.217.36: /* 클라이언트 */

2015-07-28T14:35:13Z

클라이언트

← 이전 판		2015년 7월 28일 (화) 14:35 판
72번째 줄:		72번째 줄:
	=== 리눅스 ===		=== 리눅스 ===
	간지나게 콘솔에서 실행하면 된다.		간지나게 콘솔에서 실행하면 된다.
	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|ssh ID@host -p [port]}}}}
	$ ssh ID@host -p [port]
	~~</syntaxhighlight>~~

	X11 포워딩을 사용하려면 -X 옵션(경고 뜨면 -Y)을 쓰면 된다. 만약 이 옵션을 쓰면 로컬 윈도우 환경에 원격 GUI 프로그램을 실행할 수 있다. 물론 GUI 프로그램을 띄우려면 ssh 접속 명령을 "당연히" Konsole이나 gnome-terminal 같은 GUI 기반 터미널 프로그램에서 실행해야 한다.		X11 포워딩을 사용하려면 -X 옵션(경고 뜨면 -Y)을 쓰면 된다. 만약 이 옵션을 쓰면 로컬 윈도우 환경에 원격 GUI 프로그램을 실행할 수 있다. 물론 GUI 프로그램을 띄우려면 ssh 접속 명령을 "당연히" Konsole이나 gnome-terminal 같은 GUI 기반 터미널 프로그램에서 실행해야 한다.
80번째 줄:		78번째 줄:
	파일 복사는 요래요래 하면 된다.		파일 복사는 요래요래 하면 된다.

	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|incoming\|scp -P 3182 ~/yadong.zip foo@baz.biz:/home/foo/.}}}}
	$ scp -P 3182 ~~/home/blabla~~/yadong.zip foo@baz.biz:/home/foo/.
	~~</syntaxhighlight>~~

	반대로라면,		반대로라면,

	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|incoming\|scp -P 3182 foo@baz.biz:/home/foo/yadong.zip ~/.}}}}
	$ scp -P 3182 foo@baz.biz:/home/foo/yadong.zip ~~/home/blabla~~/.
	~~</syntaxhighlight>~~

	뭐 이런식이다.<s style="color:#dddddd">설마 경찰에 잡혀가진 않겠지?</s>		뭐 이런식이다.<s style="color:#dddddd">설마 경찰에 잡혀가진 않겠지?</s>

121.136.217.36: /* 설정 */

2015-07-28T14:32:56Z

설정

← 이전 판		2015년 7월 28일 (화) 14:32 판
32번째 줄:		32번째 줄:

	== 설정 ==		== 설정 ==
	다음 ~~명령을 실행하고~~,		다음 명령 또는,
	{{TerminalWindow\|{{TerminalLine\|prompt=root\|user\|vi /etc/ssh/sshd_config}}}}		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|su}}<br/>
			{{TerminalLine\|prompt=msg\|Password:}}<br/>
			{{TerminalLine\|prompt=root\|user\|vi /etc/ssh/sshd_config}}}}

			다음 명령을 실행(권장)하고,
			{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|sudo vi /etc/ssh/sshd_config}}}}

	포트 번호를 (원하는 대로) 수정하고,		포트 번호를 (원하는 대로) 수정하고,

121.136.217.36: /* 설정 */

2015-07-28T14:26:46Z

설정

← 이전 판		2015년 7월 28일 (화) 14:26 판
33번째 줄:		33번째 줄:
	== 설정 ==		== 설정 ==
	다음 명령을 실행하고,		다음 명령을 실행하고,
	{{~~TernimalWindow~~\|{{TerminalLine\|prompt=root\|user\|vi /etc/ssh/sshd_config}}}}		{{TerminalWindow\|{{TerminalLine\|prompt=root\|user\|vi /etc/ssh/sshd_config}}}}

	포트 번호를 (원하는 대로) 수정하고,		포트 번호를 (원하는 대로) 수정하고,

121.136.217.36: /* 설정 */

2015-07-28T14:26:33Z

설정

← 이전 판		2015년 7월 28일 (화) 14:26 판
33번째 줄:		33번째 줄:
	== 설정 ==		== 설정 ==
	다음 명령을 실행하고,		다음 명령을 실행하고,
	~~<syntaxhighlight lang~~=~~"bash">~~		{{TernimalWindow\|{{TerminalLine\|prompt=root\|user\|vi /etc/ssh/sshd_config}}}}
	$ vi /etc/ssh/sshd_config
	~~</syntaxhighlight>~~

	포트 번호를 (원하는 대로) 수정하고,		포트 번호를 (원하는 대로) 수정하고,

121.136.217.36: /* 참고 */

2015-07-28T14:20:12Z

참고

← 이전 판		2015년 7월 28일 (화) 14:20 판
13번째 줄:		13번째 줄:
	만약 iptables를 쓰고 있다면,		만약 iptables를 쓰고 있다면,

	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|iptables -t filter -L INPUT}}}}
	$ iptables -t filter -L INPUT
	~~</syntaxhighlight>~~

	filter 테이블의 INPUT 체인의 기본 정책이 ACCEPT인지를 확인하거나,		filter 테이블의 INPUT 체인의 기본 정책이 ACCEPT인지를 확인하거나,

	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|iptables -S \| grep "dport [PORT_NUMBER]"}}}}
	$ iptables -S \| grep "dport [PORT_NUMBER]"
	~~</syntaxhighlight>~~

	-j 다음에 ACCEPT 인지 DROP 인지 확인하도록 한다.		-j 다음에 ACCEPT 인지 DROP 인지 확인하도록 한다.
27번째 줄:		24번째 줄:
	만약 8022 번을 쓰려고 하는데 DROP 상태라면,		만약 8022 번을 쓰려고 하는데 DROP 상태라면,

	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|iptables -D INPUT -p tcp --dport 8022 -j DROP;}}<br/>
	$ iptables -D INPUT -p tcp --dport 8022 -j DROP;		{{TerminalLine\|prompt=user\|~\|$ iptables -A INPUT -p tcp --dport 8022 -j ACCEPT;}}
	$ iptables -A INPUT -p tcp --dport 8022 -j ACCEPT;		}}
	~~</syntaxhighlight>~~

	그리고 iptables 를 다시 시작한다.		그리고 iptables 를 다시 시작한다.
	~~<syntaxhighlight lang~~=~~"bash">~~		{{TerminalWindow\|{{TerminalLine\|prompt=user\|~\|sudo service iptables restart}}}}
	$ sudo service iptables restart
	~~</syntaxhighlight>~~

	== 설정 ==		== 설정 ==

2015년 7월 27일 (월) 22:21에 imported>Darkcircle님의 편집

2015-07-27T22:21:56Z

← 이전 판		2015년 7월 27일 (월) 22:21 판
1번째 줄:		1번째 줄:
			{{Warning}}

	== 서문 ==		== 서문 ==
	텔넷과 FTP는 쓰지 말고 ssh와 sftp를 써라.		텔넷과 FTP는 쓰지 말고 ssh와 sftp를 써라.

imported>Darkcircle: /* 설정 */

2015-07-27T22:20:55Z

설정

← 이전 판		2015년 7월 27일 (월) 22:20 판
115번째 줄:		115번째 줄:
	UsePAM yes		UsePAM yes
	</syntaxhighlight>		</syntaxhighlight>

			설정이 끝나면 당연히 sshd를 다시 시작해야 한다.

	=== 키 생성 ===		=== 키 생성 ===