sshd 공개키로 암호 없이 연결하기

저도 정리가 잘 안되지만 무엇인가 좀 이상하네요 ^^

"ssh-keygen -t rsa 명령으로 공개키를 클라이언트의 .ssh/authorized_keys 파일에 저장하였습니다."

보통 공개키는 서버쪽에 저장되어야 합니다. 클라이언트 쪽에서 private 키를 씁니다. 즉 접속은 다음과 같은 과정으로 이루어집니다.

1) 클라이언트(접속하려고 하는) 쪽에서 public, private 키 페어를 만든다.
2) 생성된 public key 를 서버에 전송한다. private key 는 종류에 따라서 ~/.ssh/identity 혹은 ~/.ssh/id_rsa, ~/.ssh/id_dsa 에 저장해둔다.
3) 서버 쪽의 ~/.ssh/authlized_keys 파일에 public key 를 등록한다
4) 그리고 나서 클라이언트 쪽에서 private key 를 이용해서 서버에 접속한다.

이렇게 됩니다~

"재밌는 건 ssh 설정을 한 서버의 해당 계정에 .ssh/authorized_keys 파일을 만들면
서버에서 서버로 암호 없이 로그인이 되는군요.
예를 들어서 설명하면 host1 에 ssh 서버 설정을 하고 user1 계정에 위와 같이 설정한다음
다음과 같이 접속하면
user1@host1 $ ssh user1@host1
"

이게 잘 되는 이유는, 정상적인 작동이기 때문입니다. 앞에서도 말했듯이 키페어로 인증을 하려면 접속하려고 하는 측(클라이언트)가 자신이 가지고 있는 private 키를 사용해서 접속하면, 접속받는 측(서버)에서 공개키를 이용해서 인증합니다. 그런데 님께서는 이미 서버 호스트에서 개인키가 만들어져 있고, 공개키도 .ssh/authorized_keys 에 등록되 있으므로, 서버(접속하려는 측, 개인키 가지고 있음) 에서 서버(접속당하는 측, 공개키 등록되 있음) 연결이 정상적인 접속이 됩니다.

클라이언트 쪽에서 ssh-keygen 으로 키 페어를 만드시고 그걸 클라이언트의 authlized_keys 에 저장하신듯 한데, 그러면 서버 측에는 인증 정보가 없으니 접속이 안되는 것으로 보이구요. 만들어진 공개 키를 서버 측에 전송하셔서 서버 측 ./ssh/authlized_keys 에 등록하시면 잘 되실 것 입니다 ^^

ps : 공개키는 다른 사람이 봐도 상관 없으니, ftp, telnet 으로 전송하셔도 큰 문제는 없습니다~