SSH 키 인증으로 다중 서버 관리하기 — 비밀번호 없는 안전한 접속

# Ed25519 키 생성 (권장)
ssh-keygen -t ed25519 -C "user@workstation"

# 출력:
# Generating public/private ed25519 key pair.
# Enter file in which to save the key (~/.ssh/id_ed25519): [Enter]
# Enter passphrase: [선택사항, 추가 보안 레이어]

# 생성 확인
ls -la ~/.ssh/
# id_ed25519       ← 개인키 (절대 공유 금지)
# id_ed25519.pub   ← 공개키 (서버에 등록)

# 방법 1: ssh-copy-id (가장 간편)
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@10.x.x.x

# 방법 2: 수동 복사
cat ~/.ssh/id_ed25519.pub | ssh user@10.x.x.x "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

# 방법 3: 여러 서버에 한 번에 배포
for server in server-a server-b server-c; do
  ssh-copy-id -i ~/.ssh/id_ed25519.pub user@$server
done

# 배포 확인 (비밀번호 없이 접속되면 성공)
ssh user@10.x.x.x

# /etc/ssh/sshd_config 수정
sudo nano /etc/ssh/sshd_config

# 다음 항목 변경
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM yes                          # Ubuntu/Debian에서는 UsePAM yes를 유지하는 것이 안전합니다
PubkeyAuthentication yes

# SSH 서비스 재시작
sudo systemctl restart sshd

# 주의: 현재 세션을 유지한 채로 새 터미널에서 접속 테스트
# 문제가 있으면 현재 세션에서 롤백 가능

# ~/.ssh/config

# AI 서버
Host ai-server
    HostName 10.x.10.11
    User admin
    Port 22
    IdentityFile ~/.ssh/id_ed25519

# 백업 서버
Host backup
    HostName 10.x.10.20
    User root
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

# 리버스 프록시
Host proxy
    HostName 10.x.10.5
    User admin
    Port 22
    IdentityFile ~/.ssh/id_ed25519

# VPN 통해서만 접속 가능한 서버 (점프 호스트 경유)
Host internal-db
    HostName 10.x.10.50
    User dbadmin
    ProxyJump proxy

# 공통 설정 (모든 호스트에 적용)
Host *
    ServerAliveInterval 60
    ServerAliveCountMax 3
    AddKeysToAgent yes

# 사용 예시
ssh ai-server          # 10.x.10.11에 admin으로 접속
ssh backup             # 10.x.10.20에 root로 포트 2222 접속
ssh internal-db        # proxy를 경유하여 내부 DB 서버 접속

# SCP, rsync에도 동일하게 적용
scp file.txt ai-server:/home/admin/
rsync -avz ./data/ backup:/backup/data/

# 여러 서버에 동시 명령 실행
for host in ai-server backup proxy; do
  echo "=== $host ==="
  ssh $host "uptime && df -h / && free -h"
  echo ""
done

# parallel-ssh로 병렬 실행 (더 빠름)
# sudo apt install pssh
parallel-ssh -H "ai-server backup proxy" -i "uptime"

# 전체 서버 패키지 업데이트
for host in ai-server backup proxy; do
  ssh $host "sudo apt update && sudo apt upgrade -y" &
done
wait

# 설치
sudo apt install fail2ban

# SSH 전용 설정
sudo nano /etc/fail2ban/jail.local

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 5
bantime = 600
findtime = 600

# 서비스 시작
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# 차단 현황 확인
sudo fail2ban-client status sshd