차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

--- ssh [2020/08/03 19:06] – rex8312
+++ ssh [2025/06/29 16:45] (현재) – [ssh: port forward] rex8312
@@ 줄 33: / 줄 33: @@
 (클라이언트에서 서버에) 키 복사
+  # (1)
   ssh-copy-id -i ${HOME}/.ssh/id_rsa.pub {server-id}@{server-ip}
-  # 클라이언트의 id_rsa.pub 파일내용을 서버의 .ssh/authorized_keys 에 추가
+  # (2)
-  # 만약 서버에 원격접속이 힘든경우 (예. termux)
+  # 클라이언트의 id_rsa.pub 파일내용을 서버의 .ssh/authorized_keys 에 추가하면 되기 때문에,
-  # 클라이언트에서 python -m http.server 로 웹서버를 띄우고
+  # 클라이언트의 id_rsa.pub 파일을 서버에 복사하고 authorized_keys에 수동으로 추가해도 됨
-  # 서버에서 wget으로 pub 파일을 다운받아 저장하고
+  scp ${HOME}/.ssh/id_rsa.pub {server-id}@{server-ip}:~/
-  # cat id_rsa.pub >> .ssh/authorized_keys 를 입력하여 키를 추가할 수 있음
+  ssh {server-id}@{server-ip}
+  cat id_rsa.pub >> .ssh/authorized_keys
+  rm id_rsa.pub
+  # (3)
+  # pem file 복사
+  cat ~/.ssh/id_rsa.pub | ssh -i "pair.pem" root@10.0.0.1 "cat - >> ~/.ssh/authorized_keys"
 (클라이언트에서) 접속
@@ 줄 47: / 줄 54: @@
   - http://www.haruair.com/blog/2220
-===== Port Fowarding을 이용해서 외부에서 접속 ======
+==== Windows ====
-{{tag>ssh}}
+. 클라이언트의 {HOME}/.ssh/id_rsa.pub 내용을 서버의 {HOME}/.ssh/authorized_keys에 추가
-외부에서 접속하고자 하는 서버에서 실행
+. C:\ProgramData\ssh\sshd_config 에서 다음 두 줄을 주석처리
-  ssh -R 2222:localhost:22 {server-id}@{server-ip}
+<code ini>
+Match Group administrators
-  # {server-ip} 는 외부에서 접속이 가능한 서버
+       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
+</code>
-외부의 클라이언트에서에서 로컬 포트 포워딩으로 서버 접속
-  ssh -L 2223:localhost:2222 {server-id}@{server-ip}
+. ssh 서버 재시작
- 다른 창에서 로컬호스트에 접속
-  ssh localhost -p 2223
-또는, 외부 컴퓨터에서 서버에 접속 후 로컬의 2222에 접속
-  ssh {server-id}@{server-ip}
+<code powershell>
-  ssh localhost -p 2222
+restart-service sshd
+</code>
-  - [[http://linux.systemv.pe.kr/ssh-%ED%8F%AC%ED%8A%B8-%ED%8F%AC%EC%9B%8C%EB%94%A9/|SSH 포트 포워딩]]
-  - https://help.ubuntu.com/community/SSH/OpenSSH/PortForwarding
-  - [[http://qgp9.github.io/blog/2016/03/26/ssh-proxy-jump-host#%EC%B6%94%EC%B2%9C%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95---proxycommand|SSH Proxy 와 점프호스트(경유서버를 이용한 목적서버 연결)]]
-클라이언트의 ~/.ssh/config 에 다음 내용 추가
-  Host *
-      ServerAliveInterval 120
-  - https://askubuntu.com/questions/127369/how-to-prevent-write-failed-broken-pipe-on-ssh-connection
-<code python lab.py>
-import argparse
-from subprocess import run
-from shlex import split
-from socket import gethostname
-import time
-from colorama import Fore, init
-from tqdm import trange
-SERVER = '${SERVER}'
-init(autoreset=True)
-parser = argparse.ArgumentParser()
-parser.add_argument('-P', '--port', default=2222)
-args = parser.parse_args()
-nx = gethostname()
-cmd = 'ssh -R {}:localhost:22 {}'.format(args.port, SERVER)
-while True:
-    print('CMD:', cmd)
-    print(Fore.LIGHTBLUE_EX + 'Connecting..')
-    rus = run(split(cmd))
-    print(Fore.LIGHTRED_EX + 'Disconnected, retry after 30 sec.')
-    for _ in trange(30):
-        time.sleep(1)
-</code>
 ===== SSHFS =====
-  [[sshfs]]
+[[sshfs]]
 ===== SSH remote command =====
@@ 줄 122: / 줄 82: @@
   ssh {ip} {command}
+  ssh -t {ip} {command}  # interactive terminal (Error opening terminal: unknown. 에러가 발생할 때 사용)
 여러줄 명령어 실행
@@ 줄 132: / 줄 93: @@
   # 127.0.0.1에 접속해서, 127.0.0.1에 접속해서, ping 127.0.0.1 실행
   ssh 127.0.0.1 "echo 1; ssh 127.0.0.1 ""echo 2; ping 127.0.0.1"""
+원격 아나콘다 환경 활성화
+<code bash>
+ssh {user}@{host} "source /home/rex8312/anaconda3/etc/profile.d/conda.sh; conda activate {virenv}; which python"
+</code>
 python script에서 실행
@@ 줄 183: / 줄 149: @@
   HostName 192.168.0.102
   User {id}
+  Port {port}
   IdentityFile /home/{id}/.ssh/id_rsa.pem
 </code>
@@ 줄 189: / 줄 156: @@
   * http://www.haruair.com/blog/2219
+====== ssh: port forward ======
+  * [[ssh:turnnel]]
+==== 참고 ====
+  * https://medium.com/@obaff/14-bash-tricks-to-optimize-ssh-connections-and-secure-remote-access-4e6fa2a0b0b4
 {{tag>ssh}}