SSH 암호 없이 자동 로그인 종합 안내

sshd가 보통 root권한으로 실행되어서 별다른 문제가 없을겁니다.
man 페이지에도 반드시 비밀로 할 필요는 없다고 하였지 공개하라고 하진 않았습니다.

마찬가지로 ~/.ssh 디렉토리 자체를 700 으로 맞추는 경우도 많습니다.
제가 그걸 더 권장하는 것 같았는데 정확한 링크는 기억나지 않네요.

흠.. 설정 잘 하신 것 같은데 이상하네요.
그런데 접속하는 서버의 계정이 root라는 말인가요?
아니면 클라이언트 쪽을 말하는 건가요?
클라이언트 쪽이라면 파일 소유자, 권한을 다시 한 번 살펴 보시는 게 좋을 듯 하네요.

코드를 수정해서 ID와 pass를 직접 넣는 방법은 어떤지....

흠 저는 대학교에서 사용중인 qmail server 로그파일의 속성이 664 로 되어있어서

서버 관리 하는 사람한테 열린 로그 파일의 위험성을 알리고자 한번 수정해본적이 있네요.

전체적으로는 qmail dump 파일을 읽고 이중에서 id 만 추출한다음에

id 와 pass가 같은 사람이 존재 할 수 있다는걸 보여주기 위한 프로그램이였습니다.

ssh client 에서 id 와 pass 없이 login 하기 위해서는

다음 두 함수만 수정하면 되더군요

1. int userauth_passwd(Authctxt *authctxt) // sshconnect2.c
2. void ssh_userauth2(const char *local_user, const char *server_user, char *host,
Sensitive *sensitive)

1번 함수에서 read_passphrase 대신에 password 직접 string 으로 넣고
2번 함수에서 authctxt.server_user 에 id 를 직접 string 으로 넣으면 됩니다.

그리고 ssh 파일에 UID 와 GID setting해 놓으면 역어셈도 걱정 안해도 되지 않을까요...

知之者 는 不如好之者 이고
好之者 는 不如樂之者 다

그런데 rsa 키를 물어볼 때 딱 한 번만 물어보는 건가요?
아니면 줄여서 쓰신건가요? 보통 세 번은 물어보니까 좀 이상해 보이네요.

/var/log/auth.log 를 살펴보시는 것은 어떨까요?
다른 로그 파일은 떠오르지 않네요.

ssh user1@A_server
Enter passphrase for key '/home/user1/.ssh/id_rsa': <암호 입력후 엔터>
user1@A_server's password:?????
Permission denied, please try again.
Permission denied (publickey,gssapi-with-mic,password).

id_rsa 의 암호를 제대로 입력한 듯 한데 user1의 패스워드를 또 물어
보는군요. A서버의 .ssh 경로 퍼미션을 확인하세요.
.ssh 경로 역시 group, others가 0이여야 합니다.

정확한 오류는 sshd의 로그 옵션을 켜고 실행해보세요.

id_rsa 패스워드는 한번만 입력하고 이후 계속 사용하게
하기 위해서 ssh-agent을 실행하고 ssh-agent가 뱉어낸 환경
변수 값을 계속 가지고 있으면 됩니다.

아래의 형태입니다.

SSH_AUTH_SOCK=/tmp/ssh-GUux315550/agent.315550; export SSH_AUTH_SOCK;
SSH_AGENT_PID=319648; export SSH_AGENT_PID;

첫째, 노동 없는 부(富)/둘째, 양심 없는 쾌락
셋째, 인격 없는 지! 식/넷째, 윤리 없는 비지니스

이익추구를 위해서라면..

다섯째, 인성(人性)없는 과학
여섯째, 희생 없는 종교/일곱째, 신념 없는 정치

master-server --> cd /root; ssh-keygen -d -t rsa
master-server --> scp /root/.ssh/id_rsa.pub root@slave01:/root/.ssh/authorized_keys
master-server --> scp /root/.ssh/id_rsa.pub root@slave02:/root/.ssh/authorized_keys

master-server --> ssh slave01, ssh slave02 <-- login OK

:-)

putty 윈도우 bat 파일로 여러서버 한번에 접속 하기

접속은 잘되는대 서버순서가 문자열 순서대로 열리지 않네요
서버 상태에따라 먼저 열리는것도 있고 나중에 열리는것도 있습니다..
여기에 delay 를 둬서 원하는 순서대로 열리면 더 좋은거 같습니다.

@echo off
set uname=xxxx
set pword=xxxxx
start /d "d:\myback\program\" /b putty.exe -load "server1" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server2" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server3" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server4" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server5" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server6" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server7" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server8" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server9" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server10" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server11" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server12" -l %uname% -pw %pword%
start /d "d:\myback\program\" /b putty.exe -load "server13" -l %uname% -pw %pword%