5.2. OpenSSH 서버 구성 및 시작
환경 및 OpenSSH 서버를 시작하는 데 필요할 수 있는 기본 구성에는 다음 절차를 사용합니다. 기본 RHEL 설치 후에는 sshd
데몬이 이미 시작되고 서버 호스트 키가 자동으로 생성됩니다.
사전 요구 사항
-
openssh-server
패키지가 설치되어 있어야 합니다.
절차
현재 세션에서
sshd
데몬을 시작하고 부팅 시 자동으로 시작되도록 설정합니다.# systemctl start sshd # systemctl enable sshd
/etc/ssh/sshd_config 구성 파일의 ListenAddress 지시문의 경우 기본값
0.0.0.0
(IPv4) 또는::
(IPv6) 이외의 다른 주소를 지정하고 느린 동적 네트워크 구성을 사용하려면network-online.target
대상 장치에 대한 종속성을sshd.service
장치 파일에 추가합니다. 이를 위해 다음 내용으로 사용하여/etc/systemd/system/sshd.service.d/local.conf
파일을 만듭니다.[Unit] Wants=network-online.target After=network-online.target
-
/etc/ssh/sshd_config
구성 파일의 OpenSSH 서버 설정이 시나리오 요구 사항을 충족하는지 검토합니다. 선택적으로
/etc/issue
파일을 편집하여 클라이언트를 인증하기 전에 OpenSSH 서버가 표시하는 시작 메시지를 변경합니다. 예를 들면 다음과 같습니다.Welcome to ssh-server.example.com Warning: By accessing this server, you agree to the referenced terms and conditions.
Banner
옵션이/etc/ssh/sshd_config
에서 주석 처리되지 않고 해당 값에/etc/issue
가 포함되어 있는지 확인하십시오.# less /etc/ssh/sshd_config | grep Banner Banner /etc/issue
로그인에 성공한 후 표시되는 메시지를 변경하려면 서버에서
/etc/motd
파일을 편집해야 합니다. 자세한 내용은pam_motd
도움말 페이지를 참조하십시오.systemd
구성을 다시 로드하고sshd
를 다시 시작하여 변경 사항을 적용합니다.# systemctl daemon-reload # systemctl restart sshd
검증
sshd
데몬이 실행 중인지 확인합니다.# systemctl status sshd ● sshd.service - OpenSSH server daemon Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled) Active: active (running) since Mon 2019-11-18 14:59:58 CET; 6min ago Docs: man:sshd(8) man:sshd_config(5) Main PID: 1149 (sshd) Tasks: 1 (limit: 11491) Memory: 1.9M CGroup: /system.slice/sshd.service └─1149 /usr/sbin/sshd -D -oCiphers=aes128-ctr,aes256-ctr,aes128-cbc,aes256-cbc -oMACs=hmac-sha2-256,> Nov 18 14:59:58 ssh-server-example.com systemd[1]: Starting OpenSSH server daemon... Nov 18 14:59:58 ssh-server-example.com sshd[1149]: Server listening on 0.0.0.0 port 22. Nov 18 14:59:58 ssh-server-example.com sshd[1149]: Server listening on :: port 22. Nov 18 14:59:58 ssh-server-example.com systemd[1]: Started OpenSSH server daemon.
SSH 클라이언트를 사용하여 SSH 서버에 연결합니다.
# ssh user@ssh-server-example.com ECDSA key fingerprint is SHA256:dXbaS0RG/UzlTTku8GtXSz0S1++lPegSy31v3L/FAEc. Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added 'ssh-server-example.com' (ECDSA) to the list of known hosts. user@ssh-server-example.com's password:
추가 리소스
-
sshd(8)
및sshd_config(5)
도움말 페이지