Linux 또는 UNIX 서버에서 SSH 설정

보안 수정사항을 적용하거나 관리 서버에서 힙 덤프 정보를 수집하려면 WebSphere Automation 및 서버 모두 SSH를 사용하여 통신하도록 올바르게 구성되어야 합니다. SSH에 대해 Linux® 또는 UNIX 서버를 구성하십시오.

시작하기 전에

WebSphere Automation 에서 관리할 각 서버에는 SSH 서버가 설치되어 실행 중이어야 합니다. WebSphere Automation 는 지정된 사용자 계정을 사용하여 SSH를 통해 연결합니다. 사용자 계정에는 wsadmin 스크립트 ( WebSphere Application Server의 경우) 또는 server 스크립트 ( WebSphere Application Server Liberty의 경우) 를 실행하고 WebSphere Application Server 또는 WebSphere Application Server Liberty에서 생성된 힙 덤프 파일에 액세스할 수 있는 권한이 있어야 합니다.

관리할 서버가 관리 서버 요구 사항의 전제 조건을 충족하는지 확인하십시오.

이 태스크에 대한 정보

다음 단계를 사용하여 새 SSH키를 생성하고 관리할 각 Linux 또는 UNIX 서버에 전송하십시오. 사용하려는 기존 SSH 키가 있다면, 이 단계를 건너뛰고 SSH용 WebSphere Linux 또는 UNIX 서버에 설정하는 단계로 진행하십시오.

FIPS 사용 환경에서 사용할 SSH키를 생성하는 경우 SSH키는 FIPS와 호환 가능해야 합니다. 자세한 정보는 FIPS 사용 환경에서 수정사항 또는 메모리 누수 조사의 설치가 진행되지 않음을 참조하십시오.

1. ssh-keygen 명령을 사용하여 WebSphere Automation 에 대한 새 SSH키를 생성하십시오.

   $ ssh-keygen -f ~/.ssh/wsa
   Generating public/private rsa key pair.
   Enter passphrase (empty for no passphrase): changeme
   Enter same passphrase again: changeme
   Your identification has been saved in /home/admin/.ssh/wsa.
   Your public key has been saved in /home/admin/.ssh/wsa.pub.
   The key fingerprint is:
   SHA256:umZ0BUX89VEi377Gc1J5t5cqfrMldDUqIn4M+1eWeRc admin@admin
   The key's randomart image is:
   +---[RSA 3072]----+
   |         +o . . o|
   |        . .  o.+ |
   |         . . ..o+|
   |          . . .E=|
   |       oSo . ooo*|
   |      o.* . o=ooB|
   |     ..+ o  o.oO+|
   |      o.o  o o=.+|
   |     o.  .o.ooo  |
   +----[SHA256]-----+

2. ssh-copy-id 명령을 사용하여 각 서버에 공개 키를 복사하십시오.

   $ ssh-copy-id -i ~/.ssh/wsa wsadmin@myvm
   /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/admin/.ssh/wsa.pub"
   /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
   /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
   Number of key(s) added: 1

3. SSH를 사용하여 해당 서버와 통신할 수 있는지 유효성 검증하십시오.

   $ ssh -i ~/.ssh/wsa wsadmin@myvm

다음에 수행할 작업

Linux 또는 UNIX 서버에 원격으로 액세스하기 위해 SSH키, 사용자 및 기타 필수 연결 매개변수를 사용하여 WebSphere Automation 를 구성하십시오. Linux 또는 UNIX 서버용 WebSphere 설정으로 이동합니다.