[💡정보] SSH 편하게&안전하게 쓰는 가이드

[익명(39.121)]

보면 알겠지만 주소를 입력할 필요도 암호를 입력할 필요도 없다

암호 입력하지 않기

비밀번호 없이 열어둔다는 소리가 아님

공개키 방식을 통해 인증하는 방법으로 바꾼거임

더 안전하고 더 편함

SSH 설정 방법은 찾아보면 많으니 언급하지 않겠음

1. SSH를 연결할 컴퓨터에서(쉘이 실행되는 MacOS, Linux 기준으로 설명함)

ssh-keygen -t ed25519 -C "[e-mail]" 

(메일은 중요하지 않음)

두 가지를 묻는데 경로 설정에서는 동일 경로(~/.ssh/)내에서 적당히 이름지어주면 된다

이 글에서는 ~/.ssh/steamdeck으로 통일하겠음

passpharse는 이 개인키를 또 한번 더 암호화시키는 방식인데 편의상 그냥 넘어가도 된다

2. ssh-copy-id 명령으로 스팀덱으로 공개키를 보낸다

ssh-copy-id -i ~/.ssh/steamdeck.pub deck@스팀덱ip

3. 공개키로 접근이 가능한지 테스트

ssh -i ~/.ssh/steamdeck deck@스팀덱ip

여기서 암호 없이 접속이 잘 되면 성공임

4. ssh로 deck에 접속해서 다음 명령어 입력

sudo nano /etc/ssh/sshd_config

이하 다음 라인을 언코멘트(#을 제거)

#PubkeyAuthentication yes

패스워드 인증을 아예 금지시키려면

#PasswordAuthentication yes -> PasswordAuthentication no로 변경

이후 Ctrl O 눌러서 저장, Ctrl X 눌러서 종료

sudo systemctl restart sshd

를 입력해서 변경 사항을 적용하면 된다

주소 입력하지 않기 

스팀덱 터미널에서(SSH로 연결하든 뭐든)

1. nano /etc/avahi/services/ssh.service

https://github.com/lathiat/avahi/blob/master/avahi-daemon/ssh.service

avahi/ssh.service at master · lathiat/avahi

이 파일의 내용을 붙여넣고 Ctrl O Ctrl X로 저장 및 종료

2. 다음 명령어를 입력해서 avahi 서비스 실행

sudo systemctl enable avahi-daemon

sudo systemctl start avahi-daemon

3. 다음 명령어로 서비스가 잘 실행되고 있는지 확인

avahi-browse --all

이 명령어는 종료까지 엄청나게 오래 걸리기 때문에 다음 라인을 확인하면 Ctrl C로 종료한다.

+  wlan0 IPv6 steamdeck                                     SSH Remote Terminal  local

+  wlan0 IPv4 steamdeck                                     SSH Remote Terminal  local

+     lo IPv4 steamdeck                                     SSH Remote Terminal  local

ping -4 steamdeck.local.

PING  (192.168.35.58) 56(84) bytes of data.

64 bytes from steamdeck (192.168.35.58): icmp_seq=1 ttl=64 time=0.035 ms

이런 식으로 ip 주소가 제대로 나오면 마찬가지로 Ctrl C로 종료한다.

4. SSH로 접속하는 클라이언트(스팀덱 아닌 쪽)로 돌아와서

~/.ssh/config 파일에 다음 라인을 추가하고 저장한다.

Host deck

HostName steamdeck.local.

User deck

IdentitiesOnly yes

IdentityFile ~/.ssh/steamdeck

5. ssh deck

맨 위 스크린샷처럼 노 패스워드 노 어드레스로 접속되는걸 확인하면 된다.

[익명(121.172)]

스팀덱에 ssh 접속을 사용할 만한데가 있나? 좋은 용도 있으면 팁점 - dc App

[익명(39.121)]

몰?루 난 짜잘하게 자주 터미널 쓰게 되다보니 걍 ssh 여는게 편하겠다 싶더라

[ㅁㄴㅇㄹ(222.232)]

개념추

[익명(222.237)]

무슨말인지 모르겠지만 개추

[Macchiato(macchiatovr)]

시트에도 추가해둠