환영합니다. 바다아이 홈페이지 입니다.

'민주당이 분열되어야 정치개혁이 시작된다.'

이번주 로또 및 연금번호 발생!! |

HOME |

여기는? |

바다물때표 |

알림 (16) |

여러가지 팁 (1054) |

추천 및 재미 (150) |

자료실 (22) |

시사, 이슈, 칼럼, 평론, 비평 (584) |

끄적거림 (127) |

문예 창작 (703) |

바람 따라 (69) |

시나리오 (760) |

드라마 대본 (248) |

살인!

리눅스 데스크탑 (228)
리눅스 서버 (148)
윈도우 관련 (8)
freebsd 데스크탑 (31)
freebsd 서버 (34)
쉘 스크립트 (6)
html/css/xml (48)
html5 (4)
golang (179)
php (2)
디자인 관련 (1)
javascript/jquery (76)
DATABASE (9)
mariadb, mysql (33)
postgresql (45)
생활/쇼핑 (39)
컴퓨터/핸드폰 (44)
종교/자선 (3)
요리관련 (22)
음식관련 (15)
의학관련 (8)
건강/운동 관련 (11)
주식, 금융관련 (3)
자동차, 운전 관련 (21)
기계 관련 (9)
스포츠 관련 (1)
과학, 수학관련 (1)
문학관련 (8)
좋은 글 (7)
낚시관련 (1)
원예관련 (9)

현재 접속자

바다아이에게 후원하기

개정 공동번역 성경보기

기존 공동번역 성경보기

소스 하이라이팅

도로명 주소검색

URL encode, decode

javascript 줄 맞추기

Hits :

리눅스 서버

리눅스 서버 - SSH 접속시 사용할 SSH 키 생성 및 설정, ssh-keygen rsa

이 름 : 바다아이 | 조회수 : 6355

<div class="markdown-view">
리눅스 상에서 ssh 키를 생성하고 설정하는 방법입니다. 
 
각 파일 및 폴더 퍼미션... 이거 중요합니다. 
 
.ssh 폴더는 700 
authorized_keys 파일은 644 
id_rsa 파일은 600 
 
서버의 .ssh/authorized_keys 파일의 소유권은 반드시 접속하려는 사용자 아이디이어야 합니다. 
만약 아니면 chown 아이디:아이디 authorized_keys 해서 소유권을 바꿔 주어야 합니다. 
 
RSA 키 생성 
 
<code># ssh-keygen -t rsa </code> 
 
위의 명령어를 이용해서 rsa 방식의 개인키와 공개키를 생성합니다. 
명령어를 실행하면 아래와 같이 키를 저장할 디렉토리와 파일명을 입력하라고 합니다. 
보통 디폴트로 되어 있는 위치로 생성하면 됩니다. 현재 계정 아래의 .ssh 디렉토리 아래에 생성이 됩니다. 
혹시 .ssh 가 존재하면 일단 삭제하세요... 
 
<code>Generating public/private rsa key pair. </code> 
<code>Enter file in which to save the key (/root/.ssh/id_rsa): </code> 
 
다음은 암호를 입력하고 나옵니다. 만약 퍼블릭 키를 이용해서 리모트로 암호 없이 바로 접속할려면 암호를 입력하지 않고 엔터를 치면 됩니다. 
 
<code>Enter passphrase (empty for no passphrase): </code> 
<code>Enter same passphrase again: </code> 
 
마지막으로 아래와 같은 메시지가 출력되면서 파일이 생성됩니다. 
 
<code>The key fingerprint is: </code> 
<code>e9:54:90:a3:5d:ba:7b:34:f2:30:76:f5:c7:4c:d3:25 root@aaa </code> 
<code>The key&#39;s randomart image is: </code> 
 
<code>+--[ RSA 2048]----+ </code> 
<code>| .. | </code> 
<code>| o.. E .| </code> 
<code>| o +. .o| </code> 
<code>| . oo . .o| </code> 
<code>| S. . . +.| </code> 
<code>| o* + . +| </code> 
<code>| ..O . . | </code> 
<code>| . o | </code> 
<code>| . | </code> 
<code>+-----------------+ </code> 
 
아래와 같이 .ssh 폴더에 id_rsa 개인키 파일과 id_rsa.pub 공개키 파일이 생성됩니다. 
root 로그인 상태로 만들었으면 /root/.ssh 겠고.. 다른 사용자로 로그인 해서 만들었다면 그 사용자 폴더에 .ssh 폴더가 생성됩니다. 
 
<code>-rw------- 1 root root 1679 4월 10 17:24 id_rsa </code> 
<code>-rw-r--r-- 1 root root 399 4월 10 17:24 id_rsa.pub </code> 
 
공개키를 이용한 ssh 접속 
 
위에서 생성한 SSH 키를 이용해서 다른 서버에 접속할 때는 접속할려는 서버 계정의 홈 디렉토리 아래에 .ssh/authorized_keys 파일을 생성한 후 
위에서 생성한 공개키 스트링을 넣어두면 됩니다. id_rsa.pub 파일을 authorized.keys 로 바꿔도 되고 만들어서 복사해도 됩니다. 
다만 퍼미션 주의!! 젤 상단에 퍼미션은 설명해 놓았습니다. 
 
아래는 예를 들어 키를 만든 것입니다. 아래 키를 쓰시면 안되겠죠. ^^; 위에 설명한 것처럼 키를 따로 만드세요... 
 
 
서버 
 
<code># cat ~/.ssh/</code>id_rsa.pub 
 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQCn2GDJZfU4h0eLaPVbpaOY9PcdIw+g2y2Nm4J8o+mUNeqpzP4Eufhz7xcps+9v 
kdg+tTETbXRmNYJ0+Jrvg9GE6NIoKD0BydTlPPHiU67c9GXB13I45MplblwbeZ9W3TMQdL1fomWJMvwLqSjZJ6xuUIZBc+NArLCc 
qvO/twdVp6mm7sjAPDYmDHOvhdTzOKgjGa6QmvqyPdLvPk/cLuRzLVHDzcmtVyjEPwnmgwby8a0A+yTX1AZ2V86YaRR26Rb2RRjB 
gb7yK+eUcAEqr7eaeD7HLktAOL6VD0rAgNoUvIXZ8NQ13oihEaD/Ckk7LCowl9CmGVnzF7jGugPaFwTpT5jiey8IqpgG8trv7/SQ 
N/t0bVClfsQP3Lb+opx+zNaFxA49lLjQfSzFdalgYWIukPgzgeDReHpEt3fxO2kgU1HyhDStyxIumyiz5qN7ZpaodgWLhMfZoino 
YaFGkL+4Qm+Nb3VeV+QfkHR6q/fKwJgEXxm6aJSVChKEI28Z0BE= mr@mr 
 
이 공개키 값을 카피 후 접속할려는 서버의 ~/.ssh/authorized_keys 파일에 카피합니다. 
 
 
클라이언트 
 
<code># cat ~/.ssh/id_rsa</code> 
 
-----BEGIN OPENSSH PRIVATE KEY----- 
b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAABlwAAAAdzc2gtcn 
NhAAAAAwEAAQAAAYEAp9hgyWX1OIdHi2j1W6WjmPT3HSMPoNstjZuCfKPplDXqqcz+BLn4 
c+8XKbPvb5HYPrUxE210ZjWCdPia74PRhOjSKCg9AcnU5Tzx4lOu3PRlwddyOOTKZW5cG3 
mfVt0zEHS9X6JliTL8C6ko2SesblCGQXPjQKywnKrzv7cHVaeppu7IwDw2Jgxzr4XU8zio 
IxmukJr6sj3S7z5P3C7kcy1Rw83JrVcoxD8J5oMG8vGtAPsk19QGdlfOmGkUdukW9kUYwY 
G+8ivnlHABKq+3mng+xy5LQDi+lQ9KwIDaFLyF2fDUNd6IoRGg/wpJOywqMJfQphlZ8xe4 
xroD2hcE6U+Y4nsvCKqYBvLa7+/0kDf7dG1QpX7ED9y2/qKcfszWhcQOPZS40H0sxXWpYG 
FiLpD4M4Hg0Xh6RLd38TtpIFNR8oQ0rcsSLpsos+aje2aWqHYFi4TH2aIp6GGhRpC/uEJv 
jW91XlfkH5B0eqv3ysCYBF8ZumiUlQoShCNvGdARAAAFgBOkcBcTpHAXAAAAB3NzaC1yc2 
EAAAGBAKfYYMll9TiHR4to9Vulo5j09x0jD6DbLY2bgnyj6ZQ16qnM/gS5+HPvFymz72+R 
2D61MRNtdGY1gnT4mu+D0YTo0igoPQHJ1OU88eJTrtz0ZcHXcjjkymVuXBt5n1bdMxB0vV 
+iZYky/AupKNknrG5QhkFz40CssJyq87+3B1WnqabuyMA8NiYMc6+F1PM4qCMZrpCa+rI9 
0u8+T9wu5HMtUcPNya1XKMQ/CeaDBvLxrQD7JNfUBnZXzphpFHbpFvZFGMGBvvIr55RwAS 
qvt5p4PscuS0A4vpUPSsCA2hS8hdnw1DXeiKERoP8KSTssKjCX0KYZWfMXuMa6A9oXBOlP 
mOJ7LwiqmAby2u/v9JA3+3RtUKV+xA/ctv6inH7M1oXEDj2UuNB9LMV1qWBhYi6Q+DOB4N 
F4ekS3d/E7aSBTUfKENK3LEi6bKLPmo3tmlqh2BYuEx9miKehhoUaQv7hCb41vdV5X5B+Q 
dHqr98rAmARfGbpolJUKEoQjbxnQEQAAAAMBAAEAAAGAXdpqVHOEqXVLljK8b+CxGAhyXY 
KLbKDiWfqI/nURWWTEsOoFaFMtEHay9wi8bCCbUIU0ye48ViK5rfqNeDy3XaBqUzYc1vEq 
8HwhrTKp5rdqZve30QRuAEWzj1F0vbe2pA8DDYTbTdqKgWK3iqXaj1zLlbHdcv6dSx10at 
FHcqfr/4IqEwQYKzJvRciKCO63ZdkoeYePgzd6yXiIY1B9QcInpFtf2GOSUhoFyTWfHx3w 
ZUoJkf3nFymGRkcLwGoZGt/gwz7BUdqPVD243IYKGpxbmnK+EDQbnLDsTrTt150CBiDA/A 
D9f3bXOJuekZnCz8jWL3ALntd54zIT3SJz/YM3x9WqYjvTSM0N7EWo2vqfNHi1CggbXvUq 
VinELoEpgL1MOC/Q3KLhvbA3EGhwLsdIxm2eJAaYGY8aCVQwOQw/+OHTxk61iPsqcP1vG/ 
5apkvKY1RRiZ8X7igZrX1KP6xYptcrOrpXk5Pmvnb0k/09bZYkPFZFZwhpoiHEtqO5AAAA 
wQCHTJUMY8JTNaEEnMYjfm4ak92wlo8jTJOsrEL9mJPHAPFUOrdoTWdAUMGNNO8ZGp+l9V 
yOOYO+sVIXMQg8/Waunpz7Lj/p+anKAhCp9/GBcsoRgz+8H13PZr5MuqNM1N8tVwsB+PP3 
FSYWBqX8tfprBDmXrfJhVisKDpy+Z5MEp0NW/6ejdhFK6LHpJk5u87wbXYdfjDd4wEWval 
tkIIp0iXWNtVqosIMT3isHzhNGrT7S2h6vnNrsJLi/+KzhJtUAAADBANeh1wAyRcECa4CX 
8DUdtlitPe31e3Yl/HxuDmP+pbAFPTt/zEzwra1tTiynvFAqAtQIUI3PfLSh5vYaWjT6FA 
KW+O5DxoSaFrj16ljDX2Ntkgo9aV7Z0M7/Fu4dtotXvoJRLKNgZrkPGiZOdB4EzwOB4Div 
tWlAZ0FXBKZ0NpRlUziJPZ+Tj56q4Uo5SGbCPxDJc6scP5WdHHfUqcun5Y6Yp5jkNWo6yk 
K5Shsz689wW2f5jeSt+eJGiuhmzmEukwAAAMEAx0RZ1YtoQRq49bM6ycqSOIplxekvON28 
0shSM5A+AIUyxgRzVN+Jt9r9QAqemO/858LcH5Dqe5eHGsVO+bHB+J/NaPA1OidaFQ1A47 
aHj++olhmmdPrWVsFdpg41NaGNFNoGttwVT/JPekTHzVNkNyXl9rl97OMrJBNfUuTcsm6N 
wkfjOqD++xE2vmMnA0d0frfIv7XGU9vo1utxd9755jfz8Xix9jnzN9AJrVH+vnuUmQTAuk 
kLsNZGW4q6yglLAAAABW1yQG1yAQIDBAU= 
-----END OPENSSH PRIVATE KEY----- 
 
 
이후부터는 원격 서버에 접속시에 현재 서버의 개인키와 원격 서버의 공개키값이 조합되어 암호 없이 ssh 접속이 가능해 집니다. 
접속 하시려면 .ssh 폴더 안이 아니라 자신의 유저 폴더에서 하시면 됩니다. 
.ssh 가 유저 폴더 안에 형성되어 있을 테니까요... 
 
(접속 예제..) 
 
<code># ssh -p 14101(포트) sshtest.fun25.co.kr </code> 
 
<code>Last login: Fri Apr 10 15:37:18 2015 from 211.239.124.233 </code> 
 
<code>root@sshtest.fun25.co.kr:~# </code> 
 
보안 상의 이유로 ssh 서버에 위의 키 방식만 가능하게 하고 일반 암호를 통한 접속은 불가능하도록 할려면 아래와 같이 sshd 설정을 하면 됩니다. 
 
<code># vi /etc/ssh/sshd_config </code> 
 
sshd 설정파일을 편집해서 아래 옵션을 추가하면 암호를 통한 접속은 불가능합니다. 
읽어보시면 해당 항목 있을 겁니다. 주석을 푸시던가 하세요.. 
 
<code>PermitRootLogin without-password </code> 
 
ssh 서비스를 리로딩합니다. 
 
<code># service ssh reload 
 
or</code> 
 
# systemctl restart sshd
</div>
 
p.s 
키값 복사하고 그럴 때 콘솔에서 떼서 복사하세요. 다른 에디터에서 복사하면 인식 못할 수도 있습니다. 
엔터 들어가면 오류납니다. 그리고 한줄로 길게 나왔을 때 인식 안될걸요.... ^^; 
 
!! 구글 클라우드 플랫폼 이용자 참고. 
 
ssh 키 값 끝에 root@aaa 이런 부분있는데.. 
접속할아이디@도메인 이렇게 변경하세요.. 클라이언트, 서버 전부요... 
이게 구글 클라우드 플랫폼에서 메타데이터 ssh키 붙여넣기 할 때 사용자이름 부분이 그 아이디로 등록되기 때문에 그렇습니다. 
구글 클라우드 플랫폼 이용자는 참고하세요.. 에구.. 너무 오래되서 뭔 말인지도 모르겠네요... 
제가 지금은 오라클클라우드 쓰는지라.. 바뀌었으면 저도 몰라용... ^^; 
 
p.s2 
클라이언트 키 파일을 .ssh 가 아닌 다른 곳에 넣어놓고 접속하려면.. 
 
ex) ssh -i 클라이언트키파일 -p 포트 아이디@bada-ie.com 
 
 
출처 : http://www.fun25.co.kr/blog/ssh-key-setup 
 
&nbsp;

짧은 주소 : https://www.bada-ie.com/su/?71591783663

리눅스 상에서 ssh 키를 생성하고 설정하는 방법입니다.

각 파일 및 폴더 퍼미션... 이거 중요합니다.

.ssh 폴더는 700
authorized_keys 파일은 644
id_rsa 파일은 600

서버의 .ssh/authorized_keys 파일의 소유권은 반드시 접속하려는 사용자 아이디이어야 합니다.
만약 아니면 chown 아이디:아이디 authorized_keys 해서 소유권을 바꿔 주어야 합니다.

RSA 키 생성

# ssh-keygen -t rsa

위의 명령어를 이용해서 rsa 방식의 개인키와 공개키를 생성합니다.
명령어를 실행하면 아래와 같이 키를 저장할 디렉토리와 파일명을 입력하라고 합니다.
보통 디폴트로 되어 있는 위치로 생성하면 됩니다. 현재 계정 아래의 .ssh 디렉토리 아래에 생성이 됩니다.
혹시 .ssh 가 존재하면 일단 삭제하세요...

Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):

다음은 암호를 입력하고 나옵니다. 만약 퍼블릭 키를 이용해서 리모트로 암호 없이 바로 접속할려면 암호를 입력하지 않고 엔터를 치면 됩니다.

Enter passphrase (empty for no passphrase):
Enter same passphrase again:

마지막으로 아래와 같은 메시지가 출력되면서 파일이 생성됩니다.

The key fingerprint is:
e9:54:90:a3:5d:ba:7b:34:f2:30:76:f5:c7:4c:d3:25 root@aaa
The key's randomart image is:

+--[ RSA 2048]----+
| .. |
| o.. E .|
| o +. .o|
| . oo . .o|
| S. . . +.|
| o* + . +|
| ..O . . |
| . o |
| . |
+-----------------+

아래와 같이 .ssh 폴더에 id_rsa 개인키 파일과 id_rsa.pub 공개키 파일이 생성됩니다.
root 로그인 상태로 만들었으면 /root/.ssh 겠고.. 다른 사용자로 로그인 해서 만들었다면 그 사용자 폴더에 .ssh 폴더가 생성됩니다.

-rw------- 1 root root 1679 4월 10 17:24 id_rsa
-rw-r--r-- 1 root root 399 4월 10 17:24 id_rsa.pub

공개키를 이용한 ssh 접속

위에서 생성한 SSH 키를 이용해서 다른 서버에 접속할 때는 접속할려는 서버 계정의 홈 디렉토리 아래에 .ssh/authorized_keys 파일을 생성한 후
위에서 생성한 공개키 스트링을 넣어두면 됩니다. id_rsa.pub 파일을 authorized.keys 로 바꿔도 되고 만들어서 복사해도 됩니다.
다만 퍼미션 주의!! 젤 상단에 퍼미션은 설명해 놓았습니다.

아래는 예를 들어 키를 만든 것입니다. 아래 키를 쓰시면 안되겠죠. ^^; 위에 설명한 것처럼 키를 따로 만드세요...

서버

# cat ~/.ssh/id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABgQCn2GDJZfU4h0eLaPVbpaOY9PcdIw+g2y2Nm4J8o+mUNeqpzP4Eufhz7xcps+9v
kdg+tTETbXRmNYJ0+Jrvg9GE6NIoKD0BydTlPPHiU67c9GXB13I45MplblwbeZ9W3TMQdL1fomWJMvwLqSjZJ6xuUIZBc+NArLCc
qvO/twdVp6mm7sjAPDYmDHOvhdTzOKgjGa6QmvqyPdLvPk/cLuRzLVHDzcmtVyjEPwnmgwby8a0A+yTX1AZ2V86YaRR26Rb2RRjB
gb7yK+eUcAEqr7eaeD7HLktAOL6VD0rAgNoUvIXZ8NQ13oihEaD/Ckk7LCowl9CmGVnzF7jGugPaFwTpT5jiey8IqpgG8trv7/SQ
N/t0bVClfsQP3Lb+opx+zNaFxA49lLjQfSzFdalgYWIukPgzgeDReHpEt3fxO2kgU1HyhDStyxIumyiz5qN7ZpaodgWLhMfZoino
YaFGkL+4Qm+Nb3VeV+QfkHR6q/fKwJgEXxm6aJSVChKEI28Z0BE= mr@mr

이 공개키 값을 카피 후 접속할려는 서버의 ~/.ssh/authorized_keys 파일에 카피합니다.

클라이언트

# cat ~/.ssh/id_rsa

-----BEGIN OPENSSH PRIVATE KEY-----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-----END OPENSSH PRIVATE KEY-----

이후부터는 원격 서버에 접속시에 현재 서버의 개인키와 원격 서버의 공개키값이 조합되어 암호 없이 ssh 접속이 가능해 집니다.
접속 하시려면 .ssh 폴더 안이 아니라 자신의 유저 폴더에서 하시면 됩니다.
.ssh 가 유저 폴더 안에 형성되어 있을 테니까요...

(접속 예제..)

# ssh -p 14101(포트) sshtest.fun25.co.kr

Last login: Fri Apr 10 15:37:18 2015 from 211.239.124.233

root@sshtest.fun25.co.kr:~#

보안 상의 이유로 ssh 서버에 위의 키 방식만 가능하게 하고 일반 암호를 통한 접속은 불가능하도록 할려면 아래와 같이 sshd 설정을 하면 됩니다.

# vi /etc/ssh/sshd_config

sshd 설정파일을 편집해서 아래 옵션을 추가하면 암호를 통한 접속은 불가능합니다.
읽어보시면 해당 항목 있을 겁니다. 주석을 푸시던가 하세요..

PermitRootLogin without-password

ssh 서비스를 리로딩합니다.

# service ssh reload or

# systemctl restart sshd

p.s
키값 복사하고 그럴 때 콘솔에서 떼서 복사하세요. 다른 에디터에서 복사하면 인식 못할 수도 있습니다.
엔터 들어가면 오류납니다. 그리고 한줄로 길게 나왔을 때 인식 안될걸요.... ^^;

!! 구글 클라우드 플랫폼 이용자 참고.

ssh 키 값 끝에 root@aaa 이런 부분있는데..
접속할아이디@도메인 이렇게 변경하세요.. 클라이언트, 서버 전부요...
이게 구글 클라우드 플랫폼에서 메타데이터 ssh키 붙여넣기 할 때 사용자이름 부분이 그 아이디로 등록되기 때문에 그렇습니다.
구글 클라우드 플랫폼 이용자는 참고하세요.. 에구.. 너무 오래되서 뭔 말인지도 모르겠네요...
제가 지금은 오라클클라우드 쓰는지라.. 바뀌었으면 저도 몰라용... ^^;

p.s2
클라이언트 키 파일을 .ssh 가 아닌 다른 곳에 넣어놓고 접속하려면..

ex) ssh -i 클라이언트키파일 -p 포트 아이디@bada-ie.com

출처 : http://www.fun25.co.kr/blog/ssh-key-setup

1 page / 5 page
번 호	카테고리	제 목	이름	조회수
148	리눅스 서버	아치리눅스 samba 서버 구축하기... 윈도우, 리눅스 폴더 공유하기...	바다아이	121
147	리눅스 서버	postfix 설치 및 main.cf 설정하기...	바다아이	3016
146	리눅스 서버	/etc/crontab 파일 직접 수정하기...	바다아이	1816
145	리눅스 서버	메모리 점검 및 진단 - MEMTEST, 리눅스 램, 메모리 테스트	바다아이	2767
144	리눅스 서버	top 명령어 설명, top 명령어 사용법	바다아이	3619
143	리눅스 서버	아치리눅스 네트워크 설정하기, systemd-networkd, archlinux network setting	바다아이	4528
142	리눅스 서버	리눅스 미러 mirror 모음.. 리눅스 저장소 모음...	바다아이	4958
141	리눅스 서버	[Ubuntu] 우분투 리눅스 스왑 파일(swapfile) 생성 및 삭제, 스왑 파티션...	바다아이	4948
140	리눅스 서버	우분투 ufw 방화벽 설정하기, iptables	바다아이	6314
139	리눅스 서버	아치리눅스 부팅시 커널 선택하기... grub 원하는 커널 선택하기. submenu, grub-mkconfig	바다아이	5201
138	리눅스 서버	CentOS 7 Upgrade Kernel, centos 커널 변경하기	바다아이	6758
137	리눅스 서버	리눅스 서버 전체시스템 복사하기, dd 명령어, 하드 디스크 복사	바다아이	5040
136	리눅스 서버	아치리눅스 시스템 시간 안 맞을 때... ntp 시간 날짜.. 안 맞을 때...	바다아이	6127
135	리눅스 서버	archlinux netstat 명령어, 아치리눅스 netstat 명령어 설치...	바다아이	5890
134	리눅스 서버	ps 명령어 옵션 정리, ps option	바다아이	5621
133	리눅스 서버	리눅스 스왑, swap 메모리 비우기, 스왑 초기화하기... swap 초기화.	바다아이	5796
132	리눅스 서버	crontab 초간단 강의, 작업 스케줄러.... 크론탭	바다아이	5831
131	리눅스 서버	구글 클라우드 플랫폼 외부 ssh 접속하기, ssh 키 등록하기	바다아이	6888
현재글	리눅스 서버	SSH 접속시 사용할 SSH 키 생성 및 설정, ssh-keygen rsa	바다아이	6356
129	리눅스 서버	리눅스 시간, 날짜 date 명령 : 어제(과거) , 내일(미래) 날짜, 시간 구하기	바다아이	6631
128	리눅스 서버	aws lightsail, 아마존 라이트세일 ssh 외부접속 오류.. .pem 파일	바다아이	11618
127	리눅스 서버	우분투 리눅스 기본 커널 설치하기, ubuntu generic kernel	바다아이	7052
126	리눅스 서버	우분투 리눅스 패키지 이름 검색하기.. apt 로 패키지 이름 검색...	바다아이	6953
125	리눅스 서버	우분투 커널 컴파일 하기... ubuntu kernel compile	바다아이	9189
124	리눅스 서버	nginx http2 적용하기, 설정하기.	바다아이	8406
123	리눅스 서버	psql libreadline.so.7: cannot open shared object file: No such file or directory	바다아이	8708
122	리눅스 서버	ssh 접속 시 .bashrc 안먹는 문제 해결, 로그인시 bash 작동이 안되는 문제.. .bash_profile	바다아이	8086
121	리눅스 서버	각 운영체제별 서버 네트워크 아이피 설정, 랜카드 아이피 세팅, 설정	바다아이	7308
120	리눅스 서버	아치리눅스 rc.local 사용하기... 자동으로 시작하는 스크립트 구현하기, 자동시작	바다아이	7998
119	리눅스 서버	서브넷팅이란? - IPv4 Subnetting, 서브넷 마스크(Subnet Mask)	바다아이	7706
1 2 3 4 5
\| \|

Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 firefox 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ Ubuntu + GoLang + PostgreSQL + Mariadb ]
서버위치 : 오라클 클라우드 춘천 실행시간 : 0.05797 초
to webmaster... gogo sea. gogo sea.