리눅스에서 SSH 키 생성 및 관리 - 보안 강화 방법

안녕하세요, mj입니다!

이번 포스팅에서는 리눅스에서 SSH 키를 생성하고 관리하여 보안을 강화하는 방법에 대해 알아보겠습니다.

1. SSH 키란?

SSH(Secure Shell) 키는 원격 서버에 안전하게 접속하기 위해 사용되는 암호화된 키입니다. 비밀번호보다 훨씬 안전한 방법으로, 개인 키와 공개 키의 쌍으로 구성됩니다.

2. SSH 키 생성 방법

SSH 키를 생성하는 방법은 간단합니다. 터미널을 열고 다음 명령어를 입력하세요:

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

위 명령어를 실행하면, 다음과 같은 출력 결과를 볼 수 있습니다:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/youruser/.ssh/id_rsa):

출력 결과 예시

• 키 쌍이 생성된 위치: /home/youruser/.ssh/id_rsa
• 공개 키 위치: /home/youruser/.ssh/id_rsa.pub
• 비밀번호 설정 여부: 비밀번호를 설정하면 추가 보안이 제공됩니다.

3. SSH 키 관리

SSH 키를 생성한 후에는 관리가 필요합니다. 키를 안전하게 보관하고, 필요 없는 키는 삭제하는 것이 중요합니다.

키 목록 확인

SSH 키가 저장된 디렉토리로 이동한 후, 다음 명령어로 키 목록을 확인할 수 있습니다:

ls -al ~/.ssh

출력 예시:

total 20
drwx------ 2 youruser youruser 4096 Apr  6 12:00 .
drwxr-xr-x 5 youruser youruser 4096 Apr  6 12:00 ..
-rw------- 1 youruser youruser 1679 Apr  6 12:00 id_rsa
-rw-r--r-- 1 youruser youruser  399 Apr  6 12:00 id_rsa.pub

불필요한 키 삭제

더 이상 사용하지 않는 키는 다음 명령어로 삭제할 수 있습니다:

rm ~/.ssh/id_rsa_old

4. SSH 키 배포

SSH 키를 생성한 후, 원격 서버에 공개 키를 배포해야 합니다. 다음과 같은 명령어를 사용하여 공개 키를 복사할 수 있습니다:

ssh-copy-id user@remote_host

출력 예시:

Number of key(s) added: 1
Now try logging into the machine, with:   "ssh 'user@remote_host'"
and check to make sure that only the key(s) you wanted were added.

5. SSH 키 보안 강화

SSH 키를 더욱 안전하게 관리하기 위해 몇 가지 방법을 적용할 수 있습니다:

• 비밀번호를 설정하여 키를 보호합니다.
• 주기적으로 키를 교체합니다.
• SSH 에이전트를 사용하여 키를 관리합니다.

이상으로 리눅스에서 SSH 키를 생성하고 관리하는 방법에 대해 알아보았습니다. 보안을 강화하기 위해 꼭 필요한 절차이니 잘 활용하시기 바랍니다. 감사합니다!

안녕히 계세요!