centOS7-min | ssh 설치 및 설정

공부하다보니 gui모드의 필요성을 못느껴서 cli모드로 설치했습니다.

설치하면서 가볍게(?)하기위해 Minimal로 설치해서 셋팅중입니다.

 

ssh 설치

# yum install -y openssh-server openssh-clients openssh-askpass

---

sshd_config 설정

포트 설정

# vi /etc/ssh/sshd_config

vi 편집기로 설정파일 실행 후 포트 설정을 합니다.

※ 포트 설정 하고 # systemctl restart sshd 를하면 selinux오류가 발생할 건데 아래 명령을 입력합니다.

# semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
(단, semanage 명령 입력이안되면 
# yum install policycoreutils-python 
를 먼저 설치해야합니다.)

외부 root접속 차단

PermitRootLogin의 주석을 해제하고 no로 바꿔줍니다.

---

비밀번호 접속 차단(xshell이용)

xshell에서 '사용자키 > 생성 > 파일로 저장'

세번째 사진의 공개키 내용을 복사하거나 파일로 저장해서 보관해둡니다.

(파일이름.pub파일로 저장됨.복사된 내용을 centOS 접속계정의 home디렉터리 .ssh폴더에서 authorized_keys파일을 생성하여 내용을 채워야합니다.)

접속방법(싸용자 인증)을 변경해줍니다. 접속할 계정과 Public key로 변경하고 설정을 눌러 생성한 개인키 값을 선택합니다.

 

.ssh/authorized_keys에 이전에 복사 혹은 파일로저장한 public key값을 넣어줍니다.

 

root접속과 비밀번호 ssh 외부 접속을 모두 차단.

ssh PublicKey 접속 설정 확인