Born to Code

42서울 본과정

보너스 X

노션이 보기 편합니다.
born2beroot 아카이브 배포판 by seunpark

---

아래 가이드를 따라하시면 설치가 완료되도록, 설치 순서대로 작성하였습니다.

해당 글이 치팅 시트로 변질됨을 방지하기 위해 중요부분을 삭제처리하였으니, 직접 검색하고 알아보는 시간을 가지고 임해주시기 바랍니다.
평가자분께선 피평가자가 이 사이트를 일반적인 수준 이상의 불필요한 참고 등 42서울 정신에 위배되는 행동을 하지 않는지 확인부탁드립니다.

---

SSH / SSH서버 설정하기

생성일: 2021년 7월 8일 오후 10:29

SSH

---

⚠️ 평가자님! 피평가자가 해당 스크립트로 평가를 받으려 한다면 fail을 주십시요!

SSH

• Secure Shell Protocol
• 네트워크 프로토콜 중 하나로 컴퓨터와 컴퓨터가 인터넷과 같은 Public Network를 통해 서로 통신을 할 때 보안적으로 안전하게 통신하기 위해 사용하는 프로토콜
• 대표적인 사용의 예
  1. 데이터 전송 (깃 푸시)
  2. 원격제어 (aws같은 클라우드 서비스)
• FTP나 다른 프로토콜 말고 왜 SSH?
  ⇒ 보안

private key / public key

• ssh는 다른 컴퓨터와 통신을 하기 위해 접속할 때, 우리가 일반적으로 사용하는 비밀번호의 입력을 통한 접속을 하지 않음
• 한 쌍의 KEY를 통해 접속하려는 컴퓨터와 인증 과정을 거치게 됨
• public key를 통해 메세지를 전송하기 전 암호화를 하게 됨. 복호화는 불가
• 절대로 외부에 노출되어서는 안되는 private key로 본인의 컴퓨터 내부에 저장되어 있고 이를 통해 복호화함

SSH 설정하기

---

설정

• apt search openssh-server 명령어를 통해 openssh가 깔려있는지 확인.

  • 깔려있지 않다면, apt install open ssh-server 명령어로 설치
  • debian 설치 과정에서 잘 따라왔다면 설치되어 있음

• systemctl status ssh 명령어를 통해 openssh 실행여부와 사용 포트 확인

• sudo vim /etc/ssh/sshd_config 명령어를 통해 ssh설정을 변경

  • Port 22라 되어있는 줄에서 22 ⇒ 4242로 변경, 주석처리되어있다면 #을 삭제한다.

    /etc/ssh에는 ssh_config와 sshd_config가 있다. 전자는 client측일 때 설정, 후자는 server측일 때 설정이다.

• 아래 PermitRootLogin 부분을 no로 바꾼다.
  해당 옵션을 통해 외부에서 root로 로그인하는 것을 막을 수 있다.

• sudo systemctl restart ssh로 재시작하여 설정 적용
  

로컬과 가상환경 간 ssh연결

• client(클러스터의 맥) 측에서 아래의 명령어를 입력한다.

ssh <계정 이름>@<서버주소> -p <포트번호>
#ssh seunpark@192.168.0.1 -p 4242

• 클러스터 환경이라면, 연결이 잘 되지 않을 것이다.

• Host OS인 맥의 IP로 접속하면 가상환경이 아닌 자기 자신으로 연결하는 것이 되어버린다.

• 포트 포워딩을 통해 연결할 수 있다.

• ifconfig 명령어를 통해 자신의 로컬 IP주소를 확인한다.

• hostname -I (i 대문자)를 통해 가상환경의 IP주소를 확인한다.

• VirtualBox에서 설정을 눌러 아래와 같은 창을 연다.

• 상단의 네비게이션에서 Network ⇒ Advanced ⇒ Port Forwarding 클릭

• 이름과 호스트와 게스트의 IP, Port를 입력한다.
  • HostIP는 로컬(클러스터 맥)의 IP, Guest IP는 가상머신의 IP를 입력한다.
  • Guest Port는 아까 열었던 4242로 설정한다.
  • Host Port의 경우 아무거나 입력하면 된다.
    • 단 다른 프로세스가 사용 중일 수 있으므로, lsof -P -i :<원하는 번호>로 포트번호 확인할 것.