데브옵스
HashiCorp Vault로 OTP 방식 SSH 인증 구현
두줄요약
HashiCorp Vault의 SSH Secrets Engine으로 OTP 기반 SSH 인증을 구성하는 방법을 정리했습니다. 서버와 클라이언트 설정, OTP 발급, 유효 시간 조정까지의 흐름을 설명했습니다.
핵심 내용
- HashiCorp Vault의 SSH Secrets Engine으로 OTP 방식 SSH 인증을 구성하는 방법
- Vault 설치, 개발 모드 서버 구동, SSH Secret Engine 마운트와 OTP 역할 생성
- SSH Client 정책 설정, SSH Server의 PAM 및 sshd 설정 연동
- OTP 발급, SSH 접속, lease TTL 조정으로 단기 유효 인증 적용