오라클 클라우드 ssh 로그인 시 server refused our key 문제
안녕하세요. 가입하고 유용한 정보 잘 얻고 있었는데, 질문이 생겨 처음 글을 남겨봅니다.
1. 오류
오라클 클라우드를 최근에 만들어서, 도커 및 valutwarden을 올리고 잘 놀고 있었는데요, 갑자기 ubuntu 계정으로 ssh 로그인 시도시 아래와 같은 오류를 뿜어내며 로그인이 안됩니다.
2. 현재 상태
1)최초 인스턴스 생성 시 PuttyGen으로 키를 생성하고, 공용키 붙여넣기를 하여 생성하였고, Putty로 로그인 시 Private.ppk파일을 첨부하여 로그인 시 당연히 한동안 잘 로그인 되었습니다.
2)저렇게 로그인이 안되는 상태여도 portainer 및 valutwarden 등은 정상 접속 됩니다.
3)오라클 Web에서 클라우드 콘솔로 접속 시, root로 로그인 하여 ubuntu로 계정변경하는 것 정상 작동 합니다.
4)Putty로 로그인 시 Root로 로그인 하면 ubuntu로 로그인하라며 튕겨냅니다.
5)
https://docs.oracle.com/en-us/iaas/Content/Compute/References/serialconsole.htm#four
위 유튜브 및 오라클 내 트러블 슈팅으로 ssh 키를 변경하는 시도를 하고 성공하였는데, 여전히 ubuntu로 로그인 되지 않습니다.
위 작업 이후 root로 로그인 해도 위 처럼 refused our key를 뱉어냅니다.
6)다만 opc의 ssh 키도 같이 변경하였기에, opc로 로그인 시 정상 로그인 됩니다.
7) opc로 로그인 후 su root -> su ubuntu로 계정 변경시, 정상 작동합니다.
3. 결론
ubuntu 계정으로 ssh 로그인 하는 것 이외의 모든 기능은 작동하는 것 같습니다. 문제가 뭘까요...?
별 문제가 없다면 그냥 opc로 로그인해서 써도 되는 걸까요?
하나 걸리는게 있다면 ubuntu.bashrc를 열어서 force_color_prompt=yes 주석해제를 한 적이 있는데 그때 뭔가 건드린걸까요..? 근데 또 직후에 로그인이 안된 것은 아니었습니다. 위 증상은 갑자기 발생하였습니다.
혹시 짐작가는 부분이 있다면 고견 부탁드립니다.
리눅스를 포함 모든 부분이 이번에 처음이라 쉽게 알려주시면 더할 나위 없이 감사드리겠습니다 ㅠㅠ
1등 bashrc의 경우 문제가 없을거같긴합니다.
ssh 의 접속방식의 경우 키인증을 양쪽에서 하게되는데
최초 오라클에서발급되는키는 ubuntu 계정으로 키가 발급되어 실제 인증키가 ubuntu 디렉토리에 있어 클라이언트가 가지고있는 키와 서버에서 가지고있는 ubuntu 간의 상호인증으로 로그인 하게됩니다.
다만 추가적으로 Puttygen으로 발급하신키의 경우 별도의 디렉터리에 업로드하지않고 콘솔상에서 업로드했기때문에 root 계정에 자동으로 업로드 되었다고 추측해봅니다.
결론적으로 /home/ubuntu 하단의 .ssh 디렉터리의 공개키를 가지고 puttygen을통해 개인키를 만드신다면 ubuntu로도 접속하실수 있으시라 생각합니다.
답변 감사드립니다. 염치불구하고 또 질문드리면
PuttyGen에 개인키를 불러오는 항목 밖에 보이지 않는데.. 공개키를 불러와서 개인키를 만드는 방법이 있는건가요?
헛,, 제가 헷갈렸네요.. 개인키를 가지고 개인키 + 공개키를 만드는거였네요...
헷갈리게해드려죄송합니닷
아닙니다..ㅎㅎ 그럼 결국 해결방법은 없는걸까요 ㅠㅠ
그냥 opc로 로그인해서 root로 바꿔서 쓰고 있는데 보안상 문제는 없으려나요.
PuttyGen으로 키를 만들어서 업로드하는방법은 어려울까요??
opc로 로그인되니 opc로 root 키만 업로드하면될듯합니다
보안에는 opc -> root가 훨씬좋긴합니다 ㅎ
저도 동일한 문제로 따라 해보았습니다.
그런데 로그인할때 별도의 암호도 없고 루트권한 얻으려고 하면 암호를 물어봅니다
$ sudo su -
[sudo] password for opc:
따로 설정하지도 않은 암호를 물어보니 진도가 안나가네요
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
