시스템 관리_16 "리눅스 SSH 'Connection closed by remote host / port 22' 권한 및 소유권 오류 완벽 해결 가이드"

# 1. 클라이언트 관점: 최고 수준의 상세 로그(-vvv)로 종료 지점 추적
$ ssh -vvv user@192.168.1.100
# ... (디버그 로그 출력)
# debug1: Authentications that can continue: publickey
# debug3: start over, passed a different list publickey
# debug3: send packet: type 50
# debug3: receive packet: type 51
# Connection closed by 192.168.1.100 port 22

# 2. 서버 관점: sshd 인증 로그 실시간 추적 (권한 거부 이유 확인)
$ sudo journalctl -u ssh -u sshd -f
# 또는 레거시 배포판의 경우
$ sudo tail -f /var/log/auth.log   # Debian/Ubuntu
$ sudo tail -f /var/log/secure     # RHEL/Rocky Linux

# [주요 오류 로그 패턴 예시]
# "Authentication refused: bad ownership or modes for directory /home/user"
# "Authentication refused: bad ownership or modes for file /home/user/.ssh/authorized_keys"

# 3. 서버 관점: 디렉터리 및 키 파일의 현재 퍼미션(권한)과 소유권 확인
$ namei -m /home/user/.ssh/authorized_keys
# f: /home/user/.ssh/authorized_keys
#  drwxr-xr-x /
#  drwxr-xr-x home
#  drwxrwxrwx user           <-- 홈 디렉터리가 777로 열려 있어 sshd가 거부함!
#  drwxrwxr-x .ssh           <-- 디렉터리 쓰기 권한이 그룹에 열려 있음
#  -rw-rw-r-- authorized_keys <-- 파일 쓰기 권한이 과도함

#!/bin/bash
# fix_ssh_permissions.sh - Diagnose and fix SSH key & directory permissions

TARGET_USER=${1:-"$USER"}

if [ "$EUID" -ne 0 ]; then
    echo "오류: 권한 조정을 위해 루트(root) 권한으로 실행해야 합니다."
    echo "사용법: sudo $0 [사용자명]"
    exit 1
fi

USER_HOME=$(eval echo "~$TARGET_USER" 2>/dev/null)

if [ ! -d "$USER_HOME" ]; then
    echo "오류: 사용자 '${TARGET_USER}'의 홈 디렉터리(${USER_HOME})를 찾을 수 없습니다."
    exit 1
fi

echo "=========================================="
echo " [SSH 권한 진단 및 복구] 대상 계정: ${TARGET_USER}"
echo " 홈 디렉터리 경로: ${USER_HOME}"
echo "=========================================="

USER_GROUP=$(id -gn "$TARGET_USER")
SSH_DIR="${USER_HOME}/.ssh"
AUTH_KEYS="${SSH_DIR}/authorized_keys"

# 1. 홈 디렉터리 점검 및 복구 (Group/Other 쓰기 권한 제거 필수: 최대 755)
HOME_PERM=$(stat -c "%a" "$USER_HOME")
echo -e "\n[1] 홈 디렉터리 권한 확인: ${HOME_PERM}"
if [ "$HOME_PERM" -gt 755 ]; then
    echo "  [주의] 홈 디렉터리에 타인 쓰기 권한이 있어 StrictModes에 걸립니다."
    echo "  -> chmod 755 ${USER_HOME} 적용 중..."
    chmod 755 "$USER_HOME"
else
    echo "  [정상] 홈 디렉터리 권한이 안전합니다."
fi

# 2. .ssh 디렉터리 점검 및 복구 (700 권장)
if [ -d "$SSH_DIR" ]; then
    echo -e "\n[2] .ssh 디렉터리 권한 및 소유권 복구:"
    chown "${TARGET_USER}:${USER_GROUP}" "$SSH_DIR"
    chmod 700 "$SSH_DIR"
    echo "  -> chown ${TARGET_USER}:${USER_GROUP} ${SSH_DIR} 완료"
    echo "  -> chmod 700 ${SSH_DIR} 완료"
else
    echo -e "\n[2] .ssh 디렉터리가 존재하지 않아 새로 생성합니다."
    mkdir -p "$SSH_DIR"
    chown "${TARGET_USER}:${USER_GROUP}" "$SSH_DIR"
    chmod 700 "$SSH_DIR"
fi

# 3. authorized_keys 파일 점검 및 복구 (600 권장)
if [ -f "$AUTH_KEYS" ]; then
    echo -e "\n[3] authorized_keys 권한 및 소유권 복구:"
    chown "${TARGET_USER}:${USER_GROUP}" "$AUTH_KEYS"
    chmod 600 "$AUTH_KEYS"
    echo "  -> chown ${TARGET_USER}:${USER_GROUP} ${AUTH_KEYS} 완료"
    echo "  -> chmod 600 ${AUTH_KEYS} 완료"
else
    echo -e "\n[3] authorized_keys 파일이 없습니다."
fi

# 4. SSH 개인키(id_rsa, id_ed25519 등) 권한 보호 (600 적용)
echo -e "\n[4] .ssh 내부 개인키 파일 권한 점검:"
find "$SSH_DIR" -type f \( -name "id_*" ! -name "*.pub" \) -exec chmod 600 {} + 2>/dev/null
find "$SSH_DIR" -type f -name "*.pub" -exec chmod 644 {} + 2>/dev/null
echo "  -> 개인키 600, 공개키 644 적용 완료."

# 5. sshd 설정 문법 검사
echo -e "\n[5] sshd 데몬 설정 검사:"
if sshd -t; then
    echo "  [정상] /etc/ssh/sshd_config 문법 정상"
else
    echo "  [오류] sshd_config 파일에 문법적 문제가 있습니다. 확인이 필요합니다."
fi

echo -e "\n=========================================="
echo " [조치 완료] 권한이 성공적으로 재설정되었습니다."
echo "=========================================="