SSH 공개 키 설정(CLI)

언어:

SSH 공개 키를 사용하면 암호를 사용하지 않고 SSH 연결을 허용할 수 있습니다. 이 기능은 관리자 편의 및 자동화된 스크립트 실행에 유용합니다.

다음 예제에 따라 사용자 계정에 대해 SSH 공개 키를 설정합니다. 고유 계정이 아닌 다른 계정을 사용해서 CLI에 로그인하면 루트 사용자와 같은 다른 사용자에 대한 키가 저장되어 있습니다. 현재 로그인된 계정이 아닌 다른 계정에 대해 키를 변경하는 방법은 예제 2를 참조하십시오.

적합한 예를 선택합니다.

예 11 현재 사용자 계정에 대해 SSH 공개 키 설정

현재 사용자 계정에 대해 SSH 공개 키를 설정하려면 다음 CLI 명령을 사용합니다.

hostname:> configuration preferences
hostname:configuration preferences> show
Properties:
                        locale = C
                  login_screen = status/dashboard
               session_timeout = 15
            advanced_analytics = false

Children:
                             keys => Manage SSH public keys

hostname: configuration preferences> keys
hostname:configuration preferences keys> create
hostname:configuration preferences key (uncommitted)> set type=DSA
hostname:configuration preferences key (uncommitted)> set key="...DSA key text..."
                           key = ...DSA key text...(uncommitted)
hostname:configuration preferences key (uncommitted)> set comment="fw-log1"
                       comment = fw-log1 (uncommitted)
hostname:configuration preferences key (uncommitted)> commit
hostname:configuration preferences keys> show
Keys:

NAME     MODIFIED              TYPE   COMMENT                                  
key-000  07/12/2015 10:54:58   DSA    fw-log1

예 12 다른 사용자 계정에 대해 SSH 공개 키 설정

다른 사용자 계정에 대해 SSH 공개 키를 설정하려면 다음 CLI 명령을 사용합니다.


hostname:> configuration users
hostname:configuration users> select john
hostname:configuration users john> preferences show
Properties:
                        locale = C
                  login_screen = status/dashboard
               session_timeout = 15
            advanced_analytics = false

Children:
                             keys => Manage SSH public keys

hostname: configuration users john> preferences keys
hostname:configuration users john preferences keys> create
hostname:configuration users john preferences key (uncommitted)> set type=DSA
hostname:configuration users john preferences key (uncommitted)> set key="...DSA key text..."
                           key = ...DSA key text...(uncommitted)
hostname:configuration users john preferences key (uncommitted)> set comment="fw-log2"
                       comment = fw-log2 (uncommitted)
hostname:configuration users john preferences key (uncommitted)> commit
hostname:configuration users john preferences keys> show
Keys:

NAME     MODIFIED              TYPE   COMMENT                                  
key-001  07/13/2015 10:57:58   DSA    fw-log2