SSH 키를 사용하여 Linux에서 루트 SSH 로그인을 활성화하는 방법

루트 사용자의 공개 키를 사용하여 SSH 로그인을 활성화하려면, 공개 키를 루트의 authorized_keys설정 파일 에 추가하고 PermitRootLogin prohibit-password, OpenSSH 구성을 검증한 후 서비스를 재시작하십시오. 이렇게 하면 루트 사용자는 공개 키를 사용하여 로그인할 수 있지만, 암호 및 키보드 기반 인증은 차단됩니다. 옵션 정의는 OpenSSH의 sshd_config 설명서를 참조하십시오.

루트 계정으로 직접 접속하면 승인된 키에 무제한 제어 권한이 부여됩니다. 이 권한은 본인이 관리하는 시스템에서만 사용하고, 가급적 사설 네트워크 또는 방화벽 뒤에서 사용하십시오. 일반적인 작업에는 명명된 사용자 계정으로 로그인하여 sudoSSH 설정을 변경하십시오. 원격 SSH 설정을 변경하기 전에 현재 세션을 유지하고 다른 복구 경로를 확보해 두십시오.

SSH 서버를 편집하기 전에

• OpenSSH 서버를 실행할 수 있는 계정으로 접속하여 sudoOpenSSH 서버가 실행 중인지 확인하십시오.
• 클라이언트 SSH 키 쌍을 준비하세요. 공개 키(일반적으로 .js로 끝나는 파일)를 복사하고 .pub, 개인 키는 절대 공유하지 마세요.

키 기반 SSH에만 루트 암호를 설정하지 마십시오. 암호 잠금과 공개 키 접근은 별개의 제어 방식이며, 배포판 계정 정책이 로그인에 영향을 줄 수 있습니다. 우분투 사용자 관리 가이드 에 따르면 암호 잠금만으로는 기존 SSH 키 접근을 차단할 수 없습니다.

키 기반 루트 SSH 로그인을 활성화합니다.

1. 일반 관리자 계정으로 로그인하세요.

클라이언트의 터미널에서 이미 sudo 권한이 있는 계정으로 접속하세요.

ssh admin@server.example.com

예시 값을 교체하십시오. 새 호스트 키 지문을 수락하기 전에 신뢰할 수 있는 채널을 통해 검증하십시오.

2. 루트 계정에 공개 키를 추가하세요.

서버에서 루트 사용자의 SSH 디렉터리를 제한된 권한으로 생성한 다음, 승인된 키 목록을 편집합니다.

sudo install -d -m 700 /root/.ssh
sudoedit /root/.ssh/authorized_keys

공개 키 전체를 한 줄에 붙여넣고 저장하세요. 개인 키는 절대 붙여넣지 마시고, 기존 항목은 그대로 유지하세요. 그런 다음 소유권과 권한을 제한하세요.

sudo chown -R root:root /root/.ssh
sudo chmod 700 /root/.ssh
sudo chmod 600 /root/.ssh/authorized_keys

3. 루트 로그인 정책을 설정합니다.

예를 들어 편집기를 사용하여 서버 구성 파일을 엽니다.

sudoedit /etc/ssh/sshd_config

활성화된 PermitRootLogin지시문을 찾아 다음과 같이 변경하십시오.

PermitRootLogin prohibit-password

이는 루트 암호를 허용할 수 있는 방식보다 안전합니다 PermitRootLogin yes. 중복된 지시문을 추가하지 마십시오. OpenSSH는 처음 얻은 값을 사용하며, 배포판에 따라 Include파일을 로드할 수도 있습니다. 활성화된 설정을 편집하고 관련 없는 인증 옵션은 변경하지 마십시오.

4. 설정을 적용하기 전에 유효성을 검사하십시오.

먼저 구문 오류를 확인하세요.

sudo sshd -t

출력이 없으면 구문 검사를 통과한 것입니다. 다시 로드하기 전에 보고된 오류를 수정하십시오. 다음 명령으로 유효 값을 확인할 수 있습니다.

sudo sshd -T | grep permitrootlogin

출력 내용이 정확한지 확인하십시오 permitrootlogin prohibit-password. 그렇지 않다면 포함된 파일과 해당 Match블록을 확인하십시오. sshd 매뉴얼-t 에서는 이를 구문 검사 및 -T유효 구성 보고서로 정의합니다 .

5. SSH 서비스를 다시 시작하세요

사용하는 배포판의 서비스 이름을 사용하세요. Ubuntu와 Debian에서는 일반적으로 다음과 같은 서비스를 사용합니다.

sudo systemctl reload ssh.service

Fedora, RHEL 및 기타 여러 배포판에서 일반적으로 사용되는 것은 다음과 같습니다.

sudo systemctl reload sshd.service

재시작이 지원되지 않는 경우, systemctl restart해당 서비스 이름을 사용하여 원래 세션을 계속 열어 두십시오. Ubuntu의 OpenSSH 가이드sshd -t 에서도 재시작 전에 실행하는 것을 권장합니다 .

6. 두 번째 터미널에서 루트 액세스 권한을 테스트합니다.

클라이언트에서 별도의 터미널을 열고 설치한 공개 키와 일치하는 개인 키를 지정하십시오.

ssh -i ~/.ssh/id_ed25519 root@server.example.com

키 경로와 호스트 이름을 바꾸십시오. 호스트 키 프롬프트가 나타나는지 확인하고 루트 권한으로 세션이 열리는지 확인하십시오. 테스트에 실패하면 원래 세션에서 문제를 해결하고 액세스가 복원될 때까지 해당 세션을 열어 두십시오.

루트 로그인 거부 문제 해결

의 경우 Permission denied (publickey), 전체 공개 키가 있는지 /root/.ssh/authorized_keys, 클라이언트가 해당 개인 키를 사용하고 있는지 확인하십시오. 소유권 및 권한을 다시 확인하십시오.

sudo chown -R root:root /root/.ssh
sudo chmod 700 /root/.ssh
sudo chmod 600 /root/.ssh/authorized_keys

또한 유효 PermitRootLogin값, AllowUsers규칙 DenyUsers, 서버 로그 및 루트 로그인 셸을 확인하십시오. 설정을 yes바로 가기로 변경하지 마십시오. 루트가 허용하는 인증 방법이 확장될 수 있습니다.

루트 SSH 로그인이 더 이상 필요하지 않으면 비활성화하십시오.

루트 SSH 직접 접근을 차단하려면 active 지시문을 다음과 같이 변경하십시오.

PermitRootLogin no

올바른 서비스를 실행 sudo sshd -t하고 다시 로드하십시오. 이렇게 하면 관리자 계정은 계속 사용할 수 있지만 루트 사용자의 직접 SSH 접속은 차단됩니다. 암호 잠금만으로는 루트 사용자의 공개 키 로그인을 막을 수 없을 수도 있습니다.

자세한 내용은 OpenSSH 구성 설명서 및 Ubuntu 서버 SSH 설명서를 참조하십시오.