SSH (Secure SHell) 이란?

프로젝트에 CI/CD를 구축하는 과정에서 SSH와 관련된 개념이 부족하여, 며칠동안 꽤 애를 먹었다.

 

관련하여 여러 오류를 만나면서, 공부한 내용들을 정리하였다.

- 비대칭키(공개키, 비밀키)를 이용한 SSH 통신의 동작 흐름

- 클라이언트에서 신뢰할 수 있는 서버인지 확인하는 과정

- Github Actions에서 원격 SSH 통신을 할 때 known_host를 등록하기 위한 코드 작성

 

 

---

 

1. 개념

SSH(Secure SHell)

: 원격 호스트에 접속 및 원격 명령을 실행하기 위해 사용되는 보안 프로토콜

 

SSH를 사용하여 네트워크 상의 다른 컴퓨터에 원격 로그인하여 (ex. AWS EC2 원격 접속) 원격 시스템에서 명령을 실행하고,

다른 시스템으로 파일을 복사 (ex. SCP 명령어) 할 수 있다.

 

 

---

 

2. SSH 통신 동작 흐름

 

SSH Client(github actions workflow가 실행되는 컴퓨터) - SSH Server(ec2 인스턴스)

https://hstory0208.tistory.com/entry/SSH-Secure-SHell-%EB%9E%80-%EC%89%BD%EA%B2%8C-%EC%9D%B4%ED%95%B4%ED%95%B4%EB%B3%B4%EC%9E%90

 

 

1) SSH Client가 SSH 접속을 시도하면, SSH Server는 서로의 공개키와 비밀키가 일치하는 한 쌍인지 확인하기 위해 서버의 공개키로 암호화 된 메시지를 보낸다.

2) SSH Client는 가지고 있는 비밀키를 이용해, 공개키로 암호화된 메시지를 복호화하여 SSH Server에게 보낸다.

3) SSH Server는 SSH Client가 가지고 있는 비밀키가 자신의 공개키와 한 쌍인 것을 확인한다.

4) 서로 한 쌍의 키라는 것이 확인이 되면 서버와 클라이언트는 통신을 위한 대칭 키를 생성한다.
     이 키는 세션 동안 서버와 클라이언트 간의 모든 통신을 암호화하는 데 사용된다.

 

 

---

 

3. CI/CD에서 SSH 통신을 위한 설정 과정 (feat. Github Actions)

 

위의 그림을 보면 SSH Client가 SSH Sever와 통신하기 위해서 비밀키를 가지고 있어야 한다.

이를 위해서 github actions workflow가 실행되는 컴퓨터에 비밀키(EC2_KEY)를 생성하고 ssh 통신을 가능하게끔 하였다.

 

 

 

*SSH 통신 시 주의할 점 ( known_host )

SSH Client는 기본적으로 SSH Server가 신뢰할 수 있는 서버인지 잘 모른다.

 

따라서 SSH Sever가 신뢰할 수 있는 서버인지 확인하는절차를 거쳐야 하는데,

이는 SSH Client 내의 `~/.ssh/known_host` 파일을 통해 관리된다.

 

SSH 통신을 처음 시도할 때, 서버의 public key가 SSH Client에 알려지지 않은 상태라면,

SSH Server의 호스트 키를 수락할지 여부를 묻는 메시지가 나타나고, 사용자가 수락하면 서버의 host key가 `~/.ssh/known_host` 파일에 자동으로 추가된다.

 

Github Actions에서 EC2 인스턴스에 SSH로 연결할 때도 마찬가지이다.

처음 연결 시 EC2 인스턴스의 host key를 SSH_Client known_host 파일에 추가해주어야 하고,

이를 자동화하기 위한 별도의 스크립트를 추가하여 다음과 같이 작성해야 한다.