ssh-keygen 하는 이유

Question

강의를 보면 젠킨스 마스터 서버에서 slave 서버로 ssh 접속하기 위해 ssh keygen 과 copy-id 를 해서 비밀번호 없이 ssh 접속을 할 수 있도록 설정했습니다. 근데 젠킨스 웹페이지에서 slave 노드 정보를 추가할 때 계정과 패스워드를 또 추가하는 이유가 무엇인가요?? 어차피 없어도 이미 ssh 정보가 있어서 들어갈 수 있지 않나요 ? bash 끼리 통신하는거랑 어플리케이션에서 통신하는 거랑은 별도의 계정 정보가 필요한 걸까요?? 아니면 그냥 젠킨스 페이지에서만 설정하면 되는데 굳이 copy-id 를 하는 이유가 궁금합니다.

유경호 · Answer

저도 이 부분 캐치했는데, 강의 녹화 하시다보니 ssh-copy-id 처리한 것을 까먹으시고 실수로 id/password Credential을 추가하신게 아닌가 싶네요 ㅋㅋ

다시 녹화하고 업로드할 시간도 안 나고 강의 진행하는데 문제가 없으니 냅두신게 아닐까라는 추측을 해봅니다.

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴이에요. ssh-keygen과 copy-id를 사용하여 비밀번호 없이 ssh 접속을 설정하는 이유는 보안과 편의성 때문입니다. ssh-keygen은 공개키와 개인키를 생성하는 명령어입니다. 이를 사용하면 비밀번호 대신에 개인키로 인증하여 로그인할 수 있습니다. 이렇게 하면 보안성이 향상되는데, 비밀번호를 이용하는 것보다 훨씬 안전하고 보안적인 장점을 가지고 있습니다. 하지만 젠킨스 웹페이지에서 slave 노드 정보를 추가할 때 계정과 패스워드를 추가하는 이유는, ssh 접속 이외의 작업을 수행하기 위해서입니다. 젠킨스 웹페이지에서 추가하는 정보는 접속 이외의 다른 기능 (예: 배포, 테스트 등) 을 위한 정보로 활용됩니다. 또한, copy-id는 마스터 서버에서 슬레이브 서버로 공개키를 전송하는 명령어입니다. 이 명령어를 사용하여 공개키를 전송함으로써 슬레이브 서버에도 접속할 수 있도록 설정합니다. 이를 통해 젠킨스 웹페이지에서만 설정하는 것이 아니라 인증 절차를 거치지 않고도 슬레이브 서버에 접속할 수 있게 되는데요, 이는 편의성을 제공해줍니다. 따라서, ssh-keygen과 copy-id를 사용하여 비밀번호 없이 ssh 접속을 설정하는 것은 보안성과 편의성을 높여주는 역할을 합니다. 그리고 젠킨스 웹페이지에서 계정과 패스워드를 추가하는 이유는 접속 이외의 다른 기능을 위해서입니다. 더 필요한 정보가 있다면 언제든지 물어보세요. 요청하신 내용으로 답변이 되었는지요?