AWS EC2 ssh 로그인 tips
AWS EC2 인스턴스 관리에 있어서 public/private key를 이용한 ssh 인증을 잘 이용하면 높은 보안성과 동시에 비밀번호 입력이 필요없는 편리한 환경을 구축 할 수 있다.
AWS에 ssh 로그인 편리하게 하기
AWS(Amazon Web Service) EC2 계정 생성과정에서 필수적으로 public/private key pair를 생성하게 되는데 이를 통해서 인스턴스 접근 인증을 하게된다. 생성시점에 public key는 AWS에 자동으로 저장되고 EC2 console 화면의 Key Pairs 메뉴에서 등록된 public key를 확인할 수 있다. private key의 경우는 생성시점에 .pem
파일 형태로 다운로드를 해서 저장하게되는데 이 키파일에 대한 보관 책임은 사용자에게 있다. 이 key pair 를 통해 로그인 인증을 하게되므로 항상 이 키파일을 보관하는데 주의를 기울여야 한다.
1. 기본 로그인 방법
AWS instance를 생성한 후 처음으로 인스턴스의 shell에 접속하기 위해서는 다음과 같은 명령어가 필요하다.private_keyfile.pem
은 AWS EC2 처음 계정생성시 만들어진 private 키 파일이다.
ssh -i <private_keyfile.pem> <yourAccountID>@<Public IP Address>
2. 키 파일 지정 없이 로그인
키파일 지정없이 ssh로 로그인을 시도할경우 다음과 같은 에러를 만나게 된다.
Permission denied (public key)
해당 에러는 현재 컴퓨터의 기본 public 키가 인스턴스상에 저장이 되어있지 않기때문에 인증을 할 수 없어서 나타나는 오류이다. 이를 해결하기 위해 다음과같은 절차를 진행한다.
자신이 사용하는 로컬 컴퓨터의 ~/.ssh/id_rsa.pub
파일의 내용을 복사
(기존해 생성해둔 id_rsa 파일이 존재하지 않을경우 ssh-keygen
명령어를 통해 생성하면 된다.)
기본 방법을 이용해 AWS 인스턴스로 로그인 후, ~/.ssh/authorized_keys
에 붙여넣고 저장
AWS 인스턴스의 authorized_keys
파일에 자신이 사용하는 로컬컴퓨터의 퍼블릭 키가 저장된 이후로는 ssh 커맨드에 키파일을 직접 지정하지 않아도 해당컴퓨터에서는 비밀번호 없이 바로 로그인이 가능해진다.
ssh <yourAccountID>@<Public IP Address>
Mac에서 AWS 의 파일 시스템 마운트해서 쓰기
위 주소에서 osxfuse와 sshfs
를 설치하면 리모트(remote) 환경에있는 리눅스 머신의 파일 시스템을 마운트해서 편리하게 사용가능하다.
sshfs
명령어는 커맨드라인 인터페이스라 사용이 좀 까다로울 수 있으니 MacFusion을 사용하여 GUI환경에서도 편리하게 mount/unmount 하는것을 추천한다. MacFusion의 경우에는 ssh연결시 키파일을 따로 지정하는 옵션이 없어서 맥에 저장된 기본 키파일을 사용하게되므로 2. 키파일 지정없이 로그인
셋업을 해두어야 연결이 가능하다.
마운트가 된 이후에는 파인더에서 바로 AWS에 있는 파일을 읽고/쓰는 것이 가능해진다. vi같은 편집기에 익숙하지 않을경우 맥에서 실행가능한 GUI 텍스트 편집 툴을 사용해서 바로 작업이 가능하므로 작업효율이 매우 올라 간다.
외부에서 AWS 인스턴스의 MySql 연결하기
일반적으로 MySql 은 외부 접속을 막아두지만 ssh를 통해 먼저 로그인 후 해당 shell에서 mysql을 접근하는것이 가능하다. 맥용 GUI DB 관리툴인 Sequal Pro 에서 이 기능을 지원하는데, 연결 설정에서 SSH를 선택하여 사용하면 된다.
'OS > Mac OS' 카테고리의 다른 글
macOS iTerm2 zsh 설정하기 (0) | 2021.01.07 |
---|---|
[MacOS] 터미널(iTerm2) 한글 깨짐 해결 방법 (0) | 2021.01.07 |
mac 터미널 color 설정 (0) | 2020.09.08 |
개발자를 위한 필수 맥 앱(Mac App) 10선 (0) | 2019.12.20 |
Mac OS 쓸모없는 파일 정리를 통한 하드 공간 확보 (0) | 2019.12.20 |
자주쓰는 Xcode 단축키 모음 (0) | 2019.12.20 |
자주쓰는 IP 주소에 Hostname 등록하기 (0) | 2019.07.25 |
MacOS에서 TM-AC1900 펌웨어 RT-AC68U로 변경하기 (0) | 2019.07.25 |