ssh 보안

ssh 보안

    wetty에서 publickey 세팅시 invalid format 에러 대처법

    도커 Docker에서 유용하게 쓸수 있는 이미지 중 하나인 wetty는 웹브라우져에서 SSH 터미널 기능을 구현해주는 서비스다. 흔히 사용되는 putty가 없을때 웹브라우저 만으로도 간단한 ssh 접속 환경을 구현해주기 때문에 편리하게 쓸수 있지만 사용상 주의할 점이 있다. 일반적으로 id/password 방식을 로그인에 사용한 쉘 접속 방식은 보안에 취약하고 외부 침입의 첫번째 타겟이 되는만큼 세팅할때 아예 password 입력 기능을 꺼버리고 publickey / privatekey 매칭으로 사용하는 경우가 많다. 서버에 퍼블릭 키를 업로드하고 접속하려는 클라이언트에만 프라이빗 키를 설치해주면 그외 기기에서는 접속이 불가능하기 때문이다. 널리 알려진 방식인만큼 wetty에서도 퍼블릭키를 통한 로그인 ..