SSH, The Secure Shell: The Definitive Guide, 2nd Edition

서버 실행

일반적으로 호스트 컴퓨터가 부팅될 때 SSH 서버가 호출되며 데몬으로 실행된 상태로 유지됩니다. 이 방식은 대부분의 용도로 잘 작동합니다. 또는 서버를 수동으로 호출할 수도 있습니다. 서버를 디버깅하거나 서버 옵션을 실험하거나 수퍼유저가 아닌 상태로 서버를 실행할 때 유용합니다. 수동 호출은 조금 더 많은 작업과 사전 검토가 필요하지만 일부 상황에서는 유일한 대안이 될 수 있습니다.

대부분의 경우 컴퓨터에는 하나의 SSH 서버만 실행되며, 연결당 하나씩 하위 프로세스를 생성하여 여러 연결을 처리합니다.^[43] 원하는 경우 여러 서버를 실행할 수 있습니다(예: 서로 다른 TCP 포트에서 수신 대기하는 두 개의 sshd 복사본 또는 여러 버전의 sshd를 한 번에 실행할 수도 있습니다).

5.1.1 수퍼유저로 sshd 실행하기

SSH 서버는 이름을 입력하기만 하면 호출됩니다:

    $ sshd

서버는 백그라운드에서 자동으로 실행되므로 줄 끝에 앰퍼샌드가 필요하지 않습니다.

호스트 컴퓨터가 부팅될 때 서버를 호출하려면 시스템의 적절한 시작 파일(예: Linux의 경우 /etc/rc.local )에 적절한 줄을 추가합니다. 예를 들어

    # Specify the path to sshd.
    SSHD=/usr/local/sbin/sshd
    # If sshd exists and is executable, run it and echo success to the system console.
    if [ -x "$SSHD" ]
    then
      $SSHD && echo 'Starting sshd'
    fi

OpenSSH와 Tectia는 모두 각 유닉스 변형의 적절한 디렉토리에 있는 시작 또는 부팅 스크립트(즉, System-V 스타일의 초기화 제어 스크립트)와 함께 제공됩니다. 예를 들어, Linux의 경우 스크립트는 OpenSSH의 경우 /etc/init.d/sshd, Tectia의 경우 /etc/init.d/sshd2입니다^[44].

5.1.2 일반 사용자로 sshd 실행하기

여러 단계를 미리 완료하면 모든 사용자가 sshd를 실행할 수 있습니다:

1. 시스템 관리자의 허가를 받습니다.

2. 호스트 키를 생성합니다.

   Tectia의 파일 이름 지정 규칙

   언뜻 보기에 Tectia의 파일 이름은 다소 일관성이 없어 보일 수 있지만, 실제로는 유연성과 사용 편의성을 위해 설계된 규칙을 따릅니다:

   • 대부분의 파일 이름에는 "2" 접미사가 포함됩니다(예: sshd2). 이러한 파일명은 Tectia에서 제공하는 SSH-2 프로토콜 구현을 다른 구현(예: OpenSSH)과 구분합니다. 따라서 Tectia에서 사용하는 동일한 디렉터리에서도 충돌 없이 파일 이름에 "1" 접미사가 포함된 SSH-1 프로토콜 프로그램(Tectia에서 제공하지 않음)을 설치할 수 있습니다.

   • Tectia는 프로그램, 관리 등을 참조할 때 "2" 접미사를 생략할 수 있도록 심볼릭 링크를 설치합니다. 예를 들어, sshd2를 가리키는 심볼릭 링크 sshd가 있습니다. 다른 디렉터리에 설치되어 있을 수 있는 다른 구현을 숨기고 Tectia가 선호되는 구현이 ...