새 SSH 키 생성 및 ssh-agent에 추가

SSH 키 암호 정보

SSH(Secure Shell Protocol)를 사용하여 GitHub Enterprise Server 인스턴스의 리포지토리에서 데이터에 액세스하고 쓸 수 있습니다. SSH를 통해 연결할 때 로컬 머신에서 프라이빗 키 파일을 사용하여 인증합니다. 자세한 내용은 "SSH 정보.

SSH 키를 생성할 때 암호를 추가하여 키를 추가로 보호할 수 있습니다. 키를 사용할 때마다 암호를 입력해야 합니다. 키에 암호가 있고 키를 사용할 때마다 암호를 입력하지 않으려는 경우 SSH 에이전트에 키를 추가할 수 있습니다. SSH 에이전트는 SSH 키를 관리하고 암호를 저장합니다.

SSH 키가 아직 없는 경우 인증에 사용할 새 SSH 키를 생성해야 합니다. SSH 키가 이미 있는지 확실하지 않은 경우 기존 키를 확인할 수 있습니다. 자세한 내용은 "기존 SSH 키 확인"을 참조하세요.

하드웨어 보안 키를 사용하여 GitHub Enterprise Server에 인증하려면 하드웨어 보안 키에 대한 새 SSH 키를 생성해야 합니다. 키 쌍으로 인증할 때 하드웨어 보안 키를 컴퓨터에 연결해야 합니다. 자세한 내용은 OpenSSH 8.2 릴리스 정보를 참조하세요.

새 SSH 키 생성

로컬 머신에서 새 SSH 키를 생성할 수 있습니다. 키를 생성한 후 GitHub Enterprise Server 인스턴스의 계정에 공개 키를 추가하여 SSH를 통한 Git 작업에 대한 인증을 사용하도록 설정할 수 있습니다.

GitHub Enterprise Server 인스턴스의 사이트 관리자인 경우 동일한 키를 사용하여 instance 대한 관리 SSH 액세스 권한을 부여할 수 있습니다. 자세한 내용은 "관리 셸(SSH)에 액세스"을 참조하세요.

Terminal(터미널)Terminal(터미널)Git Bash를 엽니다.
GitHub Enterprise Server 이메일 주소로 대체하여 아래 텍스트를 붙여넣습니다.
```
$ ssh-keygen -t ed25519 -C "your_email@example.com"
```
참고: Ed25519 알고리즘을 지원하지 않는 레거시 시스템을 사용하는 경우 다음을 사용합니다.
```
$ ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
```
그러면 제공된 이메일을 레이블로 사용하여 새 SSH 키가 생성됩니다.
```
> Generating public/private ALGORITHM key pair.
```
"키를 저장할 파일을 입력하라"는 메시지가 표시되면 Enter 키를 눌러 기본 파일 위치를 적용할 수 있습니다. 이전에 SSH 키를 만든 경우 ssh-keygen은 다른 키를 다시 작성하도록 요청할 수 있습니다. 이 경우 사용자 지정 명명된 SSH 키를 만드는 것이 좋습니다. 이렇게 하려면 기본 파일 위치를 입력하고 id_ssh_keyname 사용자 지정 키 이름으로 바꿉니다.
```
> Enter a file in which to save the key (/Users/YOU/.ssh/id_ALGORITHM: [Press enter]
```
```
> Enter a file in which to save the key (/c/Users/YOU/.ssh/id_ALGORITHM):[Press enter]
```
```
> Enter a file in which to save the key (/home/YOU/.ssh/ALGORITHM):[Press enter]
```

프롬프트에 보안 암호를 입력합니다. 자세한 내용은 "SSH 키 암호 사용"을 참조하세요.

> Enter passphrase (empty for no passphrase): [Type a passphrase]
> Enter same passphrase again: [Type passphrase again]

ssh-agent에 SSH 키 추가

키를 관리하기 위해 ssh-agent에 새 SSH 키를 추가하기 전에 기존 SSH 키를 확인하고 새 SSH 키를 생성해야 합니다. 에이전트에 SSH 키를 추가할 때 macports, homebrew 또는 기타 외부 원본에서 설치한 애플리케이션이 아닌 기본 macOS ssh-add 명령을 사용합니다.

백그라운드에서 ssh-agent를 시작합니다.
```
$ eval "$(ssh-agent -s)"
> Agent pid 59566
```
환경에 따라 다른 명령을 사용해야 할 수 있습니다. 예를 들어 ssh-agent를 시작하기 전에 sudo -s -H를 실행하여 루트 액세스를 사용해야 하거나 exec ssh-agent bash 또는 exec ssh-agent zsh를 사용하여 ssh-agent를 실행해야 할 수 있습니다.
macOS Sierra 10.12.2 이상을 사용하는 경우 ssh-agent에 키를 자동으로 로드하고 키 집합에 암호를 저장하도록 ~/.ssh/config 파일을 수정해야 합니다.
- 먼저 ~/.ssh/config 파일이 기본 위치에 있는지 확인합니다.
```
$ open ~/.ssh/config
> The file /Users/YOU/.ssh/config does not exist.
```
- 파일이 없으면 파일을 만듭니다.
```
$ touch ~/.ssh/config
```
- ~/.ssh/config 파일을 열고 다음 줄을 포함하도록 파일을 수정합니다. SSH 키 파일에 예제 코드와 다른 이름 또는 경로가 있는 경우 현재 설정과 일치하도록 파일 이름 또는 경로를 수정합니다.
```
Host HOSTNAME
  AddKeysToAgent yes
  UseKeychain yes
  IdentityFile ~/.ssh/id_ed25519
```
  참고:
  - 키에 암호를 추가하지 않도록 선택한 경우 UseKeychain 줄을 생략해야 합니다.
  - Bad configuration option: usekeychain 오류가 표시되면 구성의 Host *.HOSTNAME 섹션에 줄을 추가합니다.
```
Host HOSTNAME
  IgnoreUnknown UseKeychain
```
ssh-agent에 SSH 프라이빗 키를 추가하고 키 집합에 암호를 저장합니다. 다른 이름으로 키를 만들거나 이름이 다른 기존 키를 추가하는 경우 명령의 id_ed25519 를 프라이빗 키 파일의 이름으로 바꿉니다.
```
$ ssh-add --apple-use-keychain ~/.ssh/id_ed25519
```
참고: ssh-agent에 SSH 키를 추가할 때 옵션은 --apple-use-keychain 키체인 암호를 저장합니다. 키에 암호를 추가하지 않기로 선택한 경우 --apple-use-keychain 옵션 없이 명령을 실행합니다.

옵션은 --apple-use-keychain Apple의 표준 버전에 있습니다 ssh-add. 몬테레이 이전 MacOS 버전(12.0) --apple-use-keychain 에서 및 --apple-load-keychain 플래그는 구문 -K 과 -A를 각각 사용했습니다.

Apple의 표준 버전 ssh-add 이 설치되어 있지 않으면 오류가 발생할 수 있습니다. 자세한 내용은 "오류: ssh-add: 잘못된 옵션 -- K"를 참조하세요.
GitHub의 계정에 SSH 공개 키를 추가합니다. 자세한 내용은 "GitHub 계정에 새 SSH 키 추가"을 참조하세요.

GitHub Desktop이 설치된 경우 이를 사용하여 리포지토리를 복제하고 SSH 키를 처리하지 않을 수 있습니다.

ssh-agent가 실행 중인지 확인합니다. “SSH 키 암호 사용”의 “ssh-agent 자동 시작” 지침을 사용하거나 다음과 같이 수동으로 시작할 수 있습니다.
```
# start the ssh-agent in the background
$ eval "$(ssh-agent -s)"
> Agent pid 59566
```
ssh-agent에 SSH 프라이빗 키를 추가합니다. 다른 이름으로 키를 만들거나 이름이 다른 기존 키를 추가하는 경우 명령의 id_ed25519 를 프라이빗 키 파일의 이름으로 바꿉니다.
```
$ ssh-add ~/.ssh/id_ed25519
```
GitHub의 계정에 SSH 공개 키를 추가합니다. 자세한 내용은 "GitHub 계정에 새 SSH 키 추가"을 참조하세요.

백그라운드에서 ssh-agent를 시작합니다.
```
$ eval "$(ssh-agent -s)"
> Agent pid 59566
```
환경에 따라 다른 명령을 사용해야 할 수 있습니다. 예를 들어 ssh-agent를 시작하기 전에 sudo -s -H를 실행하여 루트 액세스를 사용해야 하거나 exec ssh-agent bash 또는 exec ssh-agent zsh를 사용하여 ssh-agent를 실행해야 할 수 있습니다.
ssh-agent에 SSH 프라이빗 키를 추가합니다. 다른 이름으로 키를 만들거나 이름이 다른 기존 키를 추가하는 경우 명령의 id_ed25519 를 프라이빗 키 파일의 이름으로 바꿉니다.
```
$ ssh-add ~/.ssh/id_ed25519
```
GitHub의 계정에 SSH 공개 키를 추가합니다. 자세한 내용은 "GitHub 계정에 새 SSH 키 추가"을 참조하세요.

하드웨어 보안 키에 대한 새 SSH 키 생성

macOS나 Linux를 사용하는 경우 새 SSH 키를 생성하기 전에 SSH 클라이언트를 업데이트하거나 새 SSH 클라이언트를 설치해야 할 수 있습니다. 자세한 내용은 "오류: 알 수 없는 키 유형"을 참조하세요.

컴퓨터에 하드웨어 보안 키를 삽입합니다.
Terminal(터미널)Terminal(터미널)Git Bash를 엽니다.
GitHub Enterprise Server 계정의 이메일 주소로 대체하여 아래 텍스트를 붙여넣습니다.
```
$ ssh-keygen -t ed25519-sk -C "YOUR_EMAIL"
```
참고: 명령이 실패하고 invalid format 또는 feature not supported, 오류가 발생하는 경우 Ed25519 알고리즘을 지원하지 않는 하드웨어 보안 키를 사용하고 있을 수 있습니다. 대신 다음 명령을 사용합니다.
```
$ ssh-keygen -t ecdsa-sk -C "your_email@example.com"
```
메시지가 표시되면 하드웨어 보안 키의 단추를 터치합니다.

“Enter a file in which to save the key”(키를 저장할 파일 입력)라는 메시지가 표시되면 Enter 키를 눌러 기본 파일 위치를 적용합니다.

> Enter a file in which to save the key (/Users/YOU/.ssh/id_ed25519_sk): [Press enter]

> Enter a file in which to save the key (/c/Users/YOU/.ssh/id_ed25519_sk):[Press enter]

> Enter a file in which to save the key (/home/YOU/.ssh/id_ed25519_sk):[Press enter]

암호를 입력하라는 메시지가 표시되면 Enter 키를 누릅니다.

> Enter passphrase (empty for no passphrase): [Type a passphrase]
> Enter same passphrase again: [Type passphrase again]

GitHub의 계정에 SSH 공개 키를 추가합니다. 자세한 내용은 "GitHub 계정에 새 SSH 키 추가"을 참조하세요.

새 SSH 키 생성 및 ssh-agent에 추가

이 문서의 내용

SSH 키 암호 정보

새 SSH 키 생성

ssh-agent에 SSH 키 추가

하드웨어 보안 키에 대한 새 SSH 키 생성