IDT 테스트를 실행하도록 디바이스 구성

SSH 키를 생성합니다,

공개 SSH ssh-keygen 명령을 사용하여 SSH 키 페어를 생성할 수 있습니다. 이미 호스트 컴퓨터에 SSH 키 페어가 있는 경우 IDT 전용 SSH 키 페어를 생성하는 것이 가장 좋습니다. 그러면 테스트를 완료한 후 호스트 컴퓨터가 더 이상 암호 없이 디바이스에 연결할 수 없습니다. 또한 원하는 사용자만 원격 디바이스에 액세스할 수 있도록 제한할 수 있습니다.

ssh-keygen 명령은 키 페어 저장 이름과 경로를 입력하라는 메시지를 표시합니다. 기본적으로 키 페어 파일은 id_rsa(프라이빗 키) 및 id_rsa.pub(퍼블릭 키)로 이름 지정됩니다. macOS와 Linux에서 이러한 파일의 기본 위치는 ~/.ssh/입니다. Windows에서 기본 위치는 C:\Users\<user-name>\.ssh입니다.

메시지가 표시되면 SSH 키를 보호하기 위한 키 구문을 입력합니다. 자세한 내용은 새 SSH 키 생성을 참조하십시오.

테스트 대상 디바이스에 권한 있는 SSH 키를 추가합니다,

IDT는 SSH 프라이빗 키를 사용하여 테스트 대상 디바이스에 로그인해야 합니다. 테스트 대상 디바이스에 로그인하도록 SSH 프라이빗 키를 승인하려면 호스트 컴퓨터의 ssh-copy-id 명령을 사용합니다. 이 명령은 테스트 대상 디바이스에서 ~/.ssh/authorized_keys 파일에 퍼블릭 키를 추가합니다. 예:

$ ssh-copy-id <remote-ssh-user>@<remote-device-ip>

여기서 remote-ssh-user는 테스트 대상 디바이스에 로그인하는 데 사용하는 사용자 이름이고, remote-device-ip는 테스트를 실행할 테스트 대상 디바이스의 IP 주소입니다. 예:

ssh-copy-id pi@192.168.1.5

메시지가 표시되면 ssh-copy-id 명령에서 지정한 사용자 이름에 대한 암호를 입력합니다.

ssh-copy-id는 퍼블릭 키가 id_rsa.pub로 이름 지정되고 기본 위치에 저장된다고 가정합니다(macOS와 Linux에서는 ~/.ssh/, Windows에서는 C:\Users\<user-name>\.ssh) 퍼블릭 키의 이름을 다르게 지정하거나 다른 위치에 저장한 경우, ssh-copy-id에 -i 옵션을 사용하여 SSH 퍼블릭 키의 정규화된 경로를 지정해야 합니다(예: ssh-copy-id -i ~/my/path/myKey.pub). SSH 키 생성 및 퍼블릭 키 복사에 대한 자세한 내용은 SSH-COPY-ID를 참조하십시오.

테스트 대상 디바이스에 OpenSSH 서버 및 클라이언트가 설치되어 있는지 확인합니다. 자세한 내용은 OpenSSH를 참조하십시오.

테스트 대상 디바이스에 PuTTYgen을 설치합니다.

PuTTYgen을 엽니다.

생성을 선택하고 마우스를 상자 안으로 이동하여 프라이빗 키를 생성합니다.

Conversions(변환) 메뉴에서 Export OpenSSH key(OpenSSH 키 내보내기)를 선택하고 프라이빗 키를 .pem 파일 확장명으로 저장합니다.

테스트 대상 디바이스에서 /home/<user>/.ssh/authorized_keys 파일에 퍼블릭 키를 추가합니다.

1. PuTTYgen 창에서 퍼블릭 키 텍스트를 복사합니다.

2. PuTTY를 사용하여 테스트 대상 디바이스에서 세션을 생성합니다.

   1. 명령 프롬프트 또는 Windows Powershell 창에서 다음 명령을 실행합니다.

      C:/<path-to-putty>/putty.exe -ssh <user>@<dut-ip-address>

   2. 메시지가 표시되면 디바이스의 암호를 입력합니다.

   3. vi 또는 다른 텍스트 편집기를 사용하여 테스트 대상 디바이스의 /home/<user>/.ssh/authorized_keys 파일에 퍼블릭 키를 추가합니다.

각 테스트 대상 디바이스에 대해 사용자 이름, IP 주소, 방금 호스트 컴퓨터에 저장한 프라이빗 키 파일의 경로로 device.json 파일을 업데이트합니다. 자세한 내용은 device.json 구성 섹션을 참조하세요. 프라이빗 키에 전체 경로 및 파일 이름을 제공하고 슬래시('/')를 사용해야 합니다. 예를 들어 Windows 경로 C:\DT\privatekey.pem의 경우 device.json 파일에 C:/DT/privatekey.pem을 사용합니다.

테스트 대상 디바이스에서 sudo usermod -aG sudo <username>을 실행합니다.

변경 사항을 적용하려면 로그아웃했다가 다시 로그인하십시오.

사용자 이름이 성공적으로 추가되었는지 확인하려면 sudo echo test를 실행합니다. 암호 입력 메시지가 표시되지 않으면 사용자가 제대로 구성된 것입니다.

/etc/sudoers 파일을 열고 파일 끝에 다음 줄을 추가합니다.

<ssh-username> ALL=(ALL) NOPASSWD: ALL