2020.12.11 SSH Key ssh-keygen

SSH Key ssh-keygen

#두번째 것이 더 강한 암호화
ssh-keygen -t rsa  or ssh-keygen -t rsa -b 2048 

Enter file in which to save the key (/home/USER_HOME/.ssh/id_rsa): <return>
Enter passphrase (empty for no passphrase): <Type the passphrase>  



key check

ls -al ~/.ssh/
id_rsa		: private key 비밀키로 노출시키지 않는다
id_rsa.pub	: public key, 접속하려는 remotor server에 authorized_keys에 입력
authorized_keys	: remotor server .ssh 디렉토리 아래에 위치
                          id_rsa.pub 키의 값을 저장 



ssh key 를 remotor server에 복사하는 방법
local]#ssh-copy-id [remotorHostUser]@[remoterHostIP]
>[암호입력]

ssh key교환이 완료되고, 접속 가능


파일 권한 은 아래처럼 되어 있어야 안전
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
chmod 644 ~/.ssh/id_rsa.pub  
chmod 644 ~/.ssh/authorized_keys
chmod 644 ~/.ssh/known_hosts

option i를 사용하면 보다 안정적으로 copy되는것 같음(리눅스(client) aix(서버) 인경우)
local]#ssh-copy-id -i [remotorHostUser]@[remoterHostIP]