5.3. 키 기반 인증을 위한 OpenSSH 서버 설정

절차

1. 텍스트 편집기에서 /etc/ssh/sshd_config 구성을 엽니다. 예를 들면 다음과 같습니다.

   # vi /etc/ssh/sshd_config

2. PasswordAuthentication 옵션을 no로 변경합니다.

   PasswordAuthentication no

   새로운 기본 설치 이외의 시스템에서 PubkeyAuthentication no 가 설정되지 않았으며 Kbd interactiveAuthentication 지시문이 no 로 설정되어 있는지 확인합니다. 콘솔 또는 대역 외 액세스를 사용하지 않고 원격으로 연결하는 경우 암호 인증을 비활성화하기 전에 키 기반 로그인 프로세스를 테스트합니다.

3. NFS로 마운트된 홈 디렉토리에서 키 기반 인증을 사용하려면 use_nfs_home_dirs SELinux 부울을 활성화합니다.

   # setsebool -P use_nfs_home_dirs 1

4. sshd 데몬을 다시 로드하여 변경 사항을 적용합니다.

   # systemctl reload sshd