Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

오라클 (평생) 무료 클라우드 VM 생성 후 SSH 접속 시 키 오류 발생

IT 업계에 일하면서, 왜 저는 이 소식을 지금에야 알았을까요? ^^

오라클 클라우드에서 평생 무료로 VPS 사용하기
; https://www.gamjaa.com/blog/1404

오늘 우연히 회사 동료가 이야기해서 부랴부랴 ^^ 2개의 VM을 생성해봤는데요,

oracle_cloud_vm_1.png

위의 화면에서처럼, SSH 키는 인스턴스 생성 시 제공하는 걸로 받아두었습니다. 이후 Putty를 이용한 SSH로 접속하려는데,

Connecting to an Instance
; https://docs.cloud.oracle.com/en-us/iaas/Content/Compute/Tasks/accessinginstance.htm

이렇게 오류가 발생합니다.

PuTTY Fatal Error

Couldn't agree a key exchange algorithm (available: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256)

검색해 보니, ^^; 새롭게 putty 업데이트를 받으면 된다고 해서 조치 후 다시 시도를 해봤지만, 오류 메시지만 바뀌고 여전히 접속이 안 됩니다.

Unable to use key file "....key" (OpenSSH SSH-2 private key (old PEM format))

관련해서 또 검색해 보면, puttygen으로 key 파일을 ppk로 바꾸라고 하는데, 마찬가지로 puttygen에서는 변환할 수 없다는 오류가 발생합니다.

PuTTYgen Error

Couldn't load private key (ASN.1 decoding failure)

Couldn't load private key (unrecognised key type)

아쉽게도 이 문제에 대한 해결 방법은 찾지 못했습니다. 대신, VM 인스턴스 생성 시 "GENERATE SSH KEYS"가 아닌, 제가 만들어 두었던 SSH 키 파일을 선택해 올리는 "CHOOSE SSH KEY FILES"로는 정상적으로 SSH 연결을 했습니다.




정확한 원인은 알 수 없지만, Oracle Cloud 측에서 제공하는 SSH 키 파일을 보면 제가 올렸던 키 파일에 비해 길이가 작은 걸로 봐서 아마도 1024 비트의 키 길이를 갖는 것 같습니다. 하지만 최신 Linux 운영체제들이 기본적으로 2048 키 길이를 강제하므로,

SSL_CTX_use_certificate_file - error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small
; https://www.sysnet.pe.kr/2/0/12270

정작 해당 설정을 서버 측에서 바꾸지 않는 한 SSH 접속이 안 되는 것일 수도 있습니다. (하지만, 설정을 바꾸려면 결국 SSH 접속이 필요하므로 확인 불가!!!)




또 하나 문제가 있다면, 일단 VM 인스턴스가 생성된 이후에는 어떤 식으로든 SSH 키를 바꿀 방법이 없습니다. 그래서 무료 인스턴스 2개의 조건을 위해 "GENERATE SSH KEYS" 옵션으로 생성한 인스턴스를 "Terminate" 시켜야 합니다. 재미있는 것은, 그렇게 해도 화면에 "teminated" 상태로 여전히 VM 인스턴스가 나온다는 점입니다.

걱정하지 마시고 ^^ 좀 오래 기다려 보시면,

How long will it take for the terminated instance to get removed from the console?
; https://stackoverflow.com/questions/56526304/how-long-will-it-take-for-the-terminated-instance-to-get-removed-from-the-consol

없어지게 됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 8/2/2020 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12330정성태9/20/2020338.NET Framework: 939. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 [2]파일 다운로드1
12329정성태9/16/2020208오류 유형: 650. ASUS 메인보드 관련 소프트웨어 설치 후 ArmouryCrate.UserSessionHelper.exe 프로세스 무한 종료 현상
12328정성태9/16/2020140VS.NET IDE: 150. TFS의 이력에서 "Get This Version"과 같은 기능을 Git으로 처리한다면?
12327정성태9/12/2020207.NET Framework: 938. C# - ICS(Internet Connection Sharing) 제어파일 다운로드1
12326정성태9/12/2020188개발 환경 구성: 516. Azure VM의 Network Adapter를 실수로 비활성화한 경우
12325정성태9/12/2020184개발 환경 구성: 515. OpenVPN - 재부팅 후 ICS(Internet Connection Sharing) 기능이 동작 안하는 문제
12324정성태9/11/2020197개발 환경 구성: 514. smigdeploy.exe를 이용한 Windows Server 2016에서 2019로 마이그레이션 방법
12323정성태9/11/2020160오류 유형: 649. Copy Database Wizard - The job failed. Check the event log on the destination server for details.
12322정성태9/11/2020198개발 환경 구성: 513. Azure VM의 RDP 접속 위치 제한
12321정성태9/24/2020165오류 유형: 648. netsh http add urlacl - Error: 183 Cannot create a file when that file already exists.
12320정성태9/11/2020237개발 환경 구성: 512. RDP(원격 데스크톱) 접속 시 비밀 번호를 한 번 더 입력해야 하는 경우
12319정성태9/10/2020183오류 유형: 647. smigdeploy.exe를 Windows Server 2016에서 실행할 때 .NET Framework 미설치 오류 발생
12318정성태9/9/2020181오류 유형: 646. OpenVPN - "TAP-Windows Adapter V9" 어댑터의 "Network cable unplugged" 현상
12317정성태9/10/2020205개발 환경 구성: 511. Beats 용 Kibana 기본 대시 보드 구성 방법
12316정성태9/8/2020373디버깅 기술: 170. WinDbg Preview 버전부터 닷넷 코어 3.0 이후의 메모리 덤프에 대해 sos.dll 자동 로드
12315정성태9/7/2020369개발 환경 구성: 510. Logstash - FileBeat을 이용한 IIS 로그 처리 [2]
12314정성태9/7/2020220오류 유형: 645. IIS HTTPERR - Timer_MinBytesPerSecond, Timer_ConnectionIdle 로그
12313정성태9/7/2020382개발 환경 구성: 509. Logstash - 사용자 정의 grok 패턴 추가를 이용한 IIS 로그 처리
12312정성태9/5/2020319개발 환경 구성: 508. Logstash 기본 사용법
12311정성태9/4/2020453.NET Framework: 937. C# - 간단하게 만들어 보는 리눅스의 nc(netcat) 프로그램
12310정성태9/3/2020216오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/2020275개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/2020329개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/2020203오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/2020224오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/24/2020279Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...