CS ) ssh, sh, bash 란 뭘까?

 

클라우드 서버 환경을 구축하면서...

클라우드 서버 환경을 구축하고, 실제 배포 환경 설정까지 마치면서 기초 중의 기초만 익힌 것 같다. 이제 어떻게 콘솔에 들어가고, 어떻게 포트 포워딩이 어떻게 돌아가는진 알았는데, ssh, sudo 등  거기에 쓰이는 프로토콜, 개념들이 무언지 내입으로 말하기 어려웠다. 머릿속에 추상적으로 둥둥 떠다녀, 누가 물어보면 '아는데... 그게 음...' 얼버무리게 되었다. 이를 극복하기 위해 조금씩 글을 읽고 있다. 사소한 것일지라도 기초부터 탄탄하게 공부해야 함을 요즘 들어 뼈저리게 느끼고 있다. 공부는 기초!

 

ssh란?

ssh는 프로토콜로, 인터넷 통신 규약이다. [ Secure Shell ]의 약자로 원격 호스트 컴퓨터에 접속하기 위해 사용한다. Secure 뜻대로 보안 셸이다. 원격으로 접속하는 것만큼, 암호화 없이 바로 접속할 시 계정 정보가 탈취될 위험이 높기 때문에, 통신 과정에 암호화를 추가한 프로토콜이 보편화된 것이다. 클라우드 서버 인스턴스와 내 놑북 사이 통신이 중간에 탈취되어도 암호화가 되어 있어 이해하기 힘들게 되는 것이다. 약속된 기본 포트는 22이다.

 

ssh key = 고급 비밀번호

원격 호스트에 접속하기 전에 우린 항상 pem key를  비교해 올바른 key인지 판단해 접속한다. ssh는 공개키(public key)와 비공개 키(private key)로 이루어져 있다. 키를 생성하면 공개키/비공개 키 모두 생성된다. 비 공개키는 접속하려는 클라이언트에, 공개키는 원격 호스트 컴퓨터에 위치한다. 사용자가 ssh로 접속을 시도하면 클라이언트 머신의 비공개 키와 호스트 컴퓨터의 비 공개키를 비교해 둘이 일치하는지 확인한다.

 

사용 예시

우리가 클라우드 서비스를 사용해 서버 인스턴스(=원격 호스트)를 생성하고 접속할 때 사용하는 프로토콜이 ssh인 것이다. 윈도우는 putty 서비스를 통해 key를 인증해 ssh로 원격 호스트에 접속하고, 유닉스 기반의 macOS는 기본적으로 ssh를 지원하기 때문에 바로 터미널에서 ssh를 사용해 원격 호스트로 접속할 수 있다. 기본 포트는 22번이나, 보안을 위해 포트 포워딩을 사용하기도 한다. 이렇게 하면 ACG를 사용해 호스트에 접근 가능한 ip를 설정할 수 있다.

 

~ [ 알긴 아는데... ] 개념 정리 타임 ~

셸 (shell)은 명령어와 프로그램을 실행할 때 사용하는 인터페이스로, 핵심 기능인 커널(Kernel)과 사용자 간의 중간 다리 역할을 한다. 사용자로부터 명령어를 받아 커널을 실행시키는 방식이다. 검정 터미널 = 셸 / 셸 안에 있는 핵심 기능 = 커널. 하지만 우리가 자주 쓰는 명령 프롬포트와 셸은 비슷해 보이지만 다르다. 셸에선 더욱 다양한 프로그래밍 기능을 사용할 수 있다.

 

이렇게 ssh로 호스트 서버에 접속하는 방법도 있지만, docker의 경우 또 다른 방법으로 셸에 접근한다. 컨테이너 단위로 관리할 경우, 특정 명령어로 셸에 접근한다. 이때 뒤에 붙는 sh, bash는 뭘까?

docker exec -it [도커 컨테이너 id] /bin/bash
docker exec -it [도커 컨테이너 id] bash
docker exec -it [도커 컨테이너 id] /bin/sh
docker exec -it [도커 컨테이너 id] sh

 

셸 종류 sh, bash, zbash

os에 여러 종류가 있듯이 셸에도 여러 종류가 있다. sh, bash, zbash가 대표적인 예 이다.

• sh ($ / 1977~ / Bourne shell) 유닉스 초기에 태어났다는 의미 (*거의 기본)
• bash (# / 1987~ / Bourne-agin shell) 윈도우에서 설치하는 경우가 많음, sh와 대부분 호환됨
• zbash (% / ?? / ) bash, ksh, tcsh 등 일부 기능을 포함하고 개선한 확장형 쉘. 자동 완성 지원함

docker exec -it [도커 컨테이너 id] /bin/bash
docker exec -it [도커 컨테이너 id] bash
docker exec -it [도커 컨테이너 id] /bin/sh
docker exec -it [도커 컨테이너 id] sh

이 명령어는 컨테이너 셸의 종류를 맞춰서 접근하는 명령어겠다...

 

참고 자료

https://velog.io/@hyeseong-dev/%EB%A6%AC%EB%88%85%EC%8A%A4-ssh%EB%9E%80 

https://ithub.tistory.com/205