gitlab ssh key 등록 방법 (credential store와 비교)

gitlab ssh

gitlab 개요

gitlab은 소프트웨어 개발 팀이 제품을 계획, 코드화, 테스트, 배포 및 모니터링하는데 도움이 되는 웹 기발 데브옵스 플랫폼입니다.

 

ssh 개요

보안 쉘 프로토콜의 약자로 보안되지 않은 네트워크에서 네트워크 서비스를 안전하게 운영하기 위한 암호화 네트워크 프로토톨 입니다.

공개 키 암호화를 사용하여 원격 컴퓨터를 인증합니다.

 

적용하게 된 이유

gitlab에서 소스를 클론하여 push, pull 등등 사용 시  username, password를 요구를 한다.

계속되는 반복작업은 결국 귀찮다는 생각만 남게 되었다.

매번 입력하지 않고 사용하는 방법은 검색해보니 여러 방법들이 나오는것을 확인했다.

검색한 결과 중 두가지 방법을 시도해보려고했다

목적은 추가 입력없이 git 명령어를 사용하는것이고 그 목적에 맞는 방법은 바로

인증 정보 저장하는 방법(Credential 저장소)과 ssh key 등록 방법이었다.

 

적용과정

Credential 저장소를 사용

첫번째 적용 과정은 Credential 저장소를 사용하는 방법이었다. 

Credential 저장소는 매번 Credential를 입력하는 번거로움을 해소하기 위해 한번 저장해두면 다음 명령어 입력시 자동으로 인증정보가 입력이 되도도록 해주는 시스템입니다. 

기본적으로는 아무런 저장도 되어있지않아 매번 인증정보를 입력해야합니다.

인증 저장소 기능에는 cache모드 와 store모드가 있었는데

cache모드는 제가 생각한 목적과 부합하지만 조금 부족했습니다. 왜냐하면 일정시간이 지나면 다시 인증정보를 입력해야하는 문제가 발생하기 때문입니다.

그래서 store모드로 설정하여 인증정보를 disk의 텍스트 파일로 저장하여 계속 유지되도록 했습니다.

인증정보 요구

이번엔 git config credentail.helper store 입력한 뒤 시도해보았다

credential.helper store 적용

다시 한 번 더 git pull을 하면 더이상 인증을 요구하지 않습니다.

 

이렇게 인증정보를 사용하여 끝내려고했으나 인증정보를 어떻게 파일에 저장되는지 궁금해서 찾아보았다.

경로는 $HOME/.git-credentials 에 저장되어있다는걸 확인했다.

vi $HOME/.git-credentials 들어가보니 username과 password가 그대로 적혀있었다.

물론 password를 개인접근키를 발급하고 해도되기 떄문에 크게 문제는 되지않았지만 개인접근키가 아닌 그냥 비밀번호가 적혀있으니 좀 이상해보였다.

 

ssh key 등록

두번째 적용과정은 ssh key를 등록해서 접근하는 방법을 시도해보았다.

과정은 대략 이렇다 ssh key 발급 -> 개인키는 보관 -> 공개키는 gitlab ssh keys에 등록

 

ssh

ssh-keygen //or ssh-keygen -t ed25519

암호화알고리즘은 rsa 와 ed25519 둘중 하나하면 될 것 같다.

일단 적용은 rsa알고리즘으로 해보았다. gitalb ssh 관련 내용을 보면 ed25519가 rsa방식보다 더 안전하다고 적혀있었다.

하지만 ed25519는 좀더 공부를 하고 난 뒤 사용해볼 예정이다.

ssh-keygen을 하게되면 공개키와 개인키가 생성이 된다.

ssh-keygen

생성하고 난뒤 ssh-agent를 시작합니다.

eval $(ssh-agent)
Agent pod 981

그리고 ssh-agent에 키를 추가합니다.

ssh-add ~/.ssh/test2_rsa

 

이번엔 깃랩에 등록하기 위해서 공개키를 복사해야한다

cd ~/.ssh

해당 위치로 이동하면 생성했던 파일이 존재하게 된다

test2_rsa, test2_rsa.pub

 

해당 생성된 공개키를 복사해서 gitlab에 등록해야한다.

cat ~/.ssh/test2_rsa.pub

위 명령어를 입력하면 파일안에 키값이 표시가 된다.

표시가된 키값을 복사한 뒤 깃랩에 등록한다.

ssh key 등록

title은 중요하지않으니 신경쓸필요는 없었다.

여기까지 진행이 되었다면 ssh key등록은 완료되었다.

 

마지막으로 ssh 키가 올바르게 추가되었는지 확인을 해야한다.

다음 명령어로 확인을 하면 된다

ssh -T git@gitlab.com

Welcome to GitLab, @name!

위 처럼 welcome to gitlab이 나오면 정상적으로 된것이다.

만약 제대로 되지않았다면  Permission denied (publickey) 문구가 표시된다.

다시 한번 더 git 명령어를 사용하면 인증정보 입력 없이 진행이 되는 것을 확인할 수 있다.

적용중 문제발생

1.ssh-agent 키 등록 할때 개인키가 아닌 공개키로 등록을해서 진행이 되지않는 문제가 있었다.

해결법

1.급하게 하지않고 천천히 진행하면 문제없는 일이다.

 

마지막으로

서버에서 깃랩소스를 인증정보 입력없이 소스를 관리하는 방법을 적용해보았다.

다음에는 Gitlab CI CD를 적용해봐야겠다.