아이디/비밀번호 없이 공개키/개인키로 PuTTY 접속

XMaLL관리자

개인키와 공개키를 만들기 위해서는 다운로드 페이지에서 PuTTY 프로그램 외에 PuTTYgen 프로그램을 다운로드 해야 합니다.

다운로드한 PuTTYgen 프로그램을 실행하면 아래와 같은 화면을 볼 수 있습니다.

Generate 버튼을 클릭 공개키(public key)와 개인키(private key) 생성

Generate 버튼을 클릭해서 공개키/개인키를 만들도록 합니다. 키 생성 후 아래와 같은 화면을 볼 수 있습니다.

참고: Key passphrase 필드를 비워둬야 나중에 비밀번호 입력 없이 로그인할 수 있습니다.

주의: 비밀번호 로그인 없이 가능한 공개키/개인키 쌍을 만들기 때문에 개인키의 보관은 타인 공용의 컴퓨터에 저장하면 절대 안 됩니다.

개인키와 공개키 생성 완료

공개키를 만들었으며 이 공개키는 원격 OpenSSH 서버의 authorized_keys 파일에 저장해야 합니다.

앞에서 만든 개인키(private) 키를 내 컴퓨터에 저장합니다.

개인키(private key)를 내 컴퓨터에 저장

이 개인키를 다른 사람이 취득하면 원격의 서버에 비밀번호 없이 그냥 로그인이 되므로 관리에 주의해야 합니다.

공개키를 원격의 서버에 ~/.ssh/authorized_keys 파일에 저장해야 합니다.

개인키와 공개키 생성 완료

위 그림을 다시 보면 Public key for pasting into OpenSSH authorized_keys file(OpenSSH 서버 authorized_keys 파일에 붙여 넣는 공개키): 밑에 ssh-rsa로 시작하는 내용을 모두 클립보드에 복사합니다.

그리고 ~/.ssh/authorized_keys 파일에 추가(append)합니다. 그리고 아래와 같이 그 내용을 확인할 수 있어야 합니다.

공개키 원격 서버에 저장

여러 줄에 걸쳐서 보이지만 실제로는 한 줄입니다.

참고: .ssh 디렉토리의 권한은 700이며 authorized_keys 파일의 권한은 600입니다.

디렉토리와 파일의 권한을 잘못 설정하고 연결하면 ‘Server refused our key’라는 메세지가 뜹니다.

저장된 세션을 로드합니다.

저장된 세션 로드

그리고 아래 그림과 같이 세션 연결에 필요한 개인키를 지정합니다.

세션 연결에 필요한 개인키 지정

Connection >> SSH >> Auth 카테고리 선택

Private key file for authentication(인증에 필요한 개인키 파일): 여기에 개인키 파일을 지정

이제 저장된 세션으로 SSH 접속을 시도하면 비밀번호는 묻지 않지만 여전히 로그인 아디이를 입력해야 합니다.

이 로그인 아이디마저 입력하기 귀찮을 때는 PuTTY에서 옵션 설정하면 됩니다.

로그인 아이디 지정

Connection >> Data 카테고리 선택

지금까지 PuTTY로 원격의 리눅스 서버에 SSH 접속할 때 아이디와 비밀번호를 입력하지 않는 방법을 알아봤습니다.

매번 아이디와 비밀번호를 입력하는 성가신 작업을 할 필요가 없어지지만

개인키가 노출되면 원격의 서버 또한 접속이 뚫리는 어마어마한 결과를 초래할 수 있습니다.

따라서 조심히 사용하시기 바랍니다.

< Prev SSH Key란 - 이론 강좌 - 비밀번호 없이 로그인

[CentOS 6.5] sudo 명령어로 root 권한 설정 Next >