스터디그룹 > LINUX 게시판 > sftp 을 쉘프로그램으로 만드는법

re: sftp 을 쉘프로그램으로 만드는법 알려주세요

편의상 sftp 서버를 sftpa, 클라이언트를 sftpb 라고 합시다.

두 가지 방법이 있는데, 하나는 password 파일을 생성하여 사용하는 것이고,

두 번째는 인증키를 생성하여 password 입력없이 접속을 하는 방법입니다.

첫번째는 간단하고 두번째는 다소 어렵습니다. 에러도 많이 나고, ssh 버전에 따라 방법도 약간씩 다를 수 있습니다.

1. 패스워드 파일을 이용한 접속 방법

=> sftpb에 접속하시고, sftpa로 접속이 되는지 테스트를 해보세요.

# sftp [user id]@sftpa

# sftp -v [user id]@sftpa // 접속이 안되면 -v 옵션 붙여서 에러 내용을 확인할 수 있습니다.

=> 정상적으로 접속이 되면 대략 아래와 같이 나오는데 yes를 입력하시고, pasword를 입력하시고 접속하시면 됩니다.
==================================================================

sftpb[/home/testuser]:ssh testuser@sftpa
Host key not found from database.
Key fingerprint:
ximef-gedib-cyfif-rihav-muvor-saruk-pafeg-bygyl-fetyd-vilyb-bixox
You can get a public key's fingerprint by running
% ssh-keygen -F publickey.pub
on the keyfile.
Are you sure you want to continue connecting (yes/no)? yes
Host key saved to /home/testuser/.ssh2/hostkeys/key_22_sftpa.pub
host key for sftpa, accepted by testuser Thu Apr 03 2008 13:05:07 +0900
testuser's password:
Authentication successful.

======================================================================

=> 다시 sftpb로 돌아오셔서, 파일을 두 개 생성하세요. 하나는 password가 들어있는 파일이고, 다른 하나는 서버에 접속하여 실행할 스크립트입니다.

password 파일 내용 (testuser의 패스워드가 abcd1234라고 가정할 때)
=======파일명 : pw.in ===============
abcd1234
===================================
script 내용
=======파일명 : script.in =============
put test_file.txt
quit
===================================

=> 이제 batch 모드로 sftpa로 접속을 해 보세요.

# sftp -W /home/testuser/pw.in -b 2048 -B script.in testuser@sftpa
실행을 하면, sftpa로 접속해서 test_file.txt라는 파일을 업로드 한 후, 접속을 종료합니다.

위 명령어를 cron 등에 등록하여 주기적으로 실행하면 sftp를 이용한 백업을 수행할 수 있겠지요.

2. 키를 이용한 접속방법

=> sftpb에서 아래 명령어를 수행하여 키를 생성합니다.

# ssh-keygen -t dsa

패스워드를 물어보면 그냥 엔터치세요. 아마 두번 물어볼겁니다.

# ssh testuser@sftpa mkdir .ssh/

패스워드를 물어볼텐데, 이번에는 sftpa 서버의 testuser 계정의 패스워드를 입력하시면 됩니다.

# scp ~/.ssh/id_dsa.pub testuser@sftpa:.ssh/authorized_keys

마찬가지로 testuser의 패스워드를 입력하세요.

#sftp testuser@sftpa

패스워드 입력없이 접속이 잘 되는지 확인하세요. 만약에 되면 아래 명령어로 batch를 수행하면 됩니다.

# sftp -b 2048 -B script.in testuser@sftpa

1번과 같은 방법인데, password파일을 따로 생성하지 않는다는 차이가 있습니다.

보안적으로 신경을 좀 쓰고 싶으시면 2번 방법을, 그냥 수행만 되면 장땡이라면 1번 방법을 권장합니다.

즐거운 하루 되세요.