빌드 Mac에 연결하기

로컬에서 실행하세요. 별도 파일을 사용하면 기존 기본 키를 덮어쓰지 않고 권한을 취소하기도 쉽습니다. 안내에 따라 암호를 설정하세요. 자동화 환경에서는 개인 키를 저장소에 넣지 말고 관리되는 키 보관 방식을 통해 접근 권한을 제공하세요.

ssh-keygen -t ed25519 -f ~/.ssh/xcr_build -C "xcr-build"
ssh-add ~/.ssh/xcr_build
ls -l ~/.ssh/xcr_build.pub

확장자가 .pub 인 파일은 공개 키이므로 노드에 등록할 수 있습니다. 확장자가 없는 파일은 개인 키이므로 로컬 또는 통제된 CI 키 저장소에만 보관하세요.

로컬에 ssh-copy-id 가 설치되어 있다면 제공된 사용자 이름과 포트를 사용해 공개 키를 등록하세요. 처음 연결할 때 호스트 지문이 표시됩니다. 제공된 정보와 대조하고, 신뢰할 수 있는 지문이 없다면 콘솔 티켓으로 확인하세요. 검증을 건너뛰지 마세요.

ssh-copy-id -i ~/.ssh/xcr_build.pub -p 22 macbuild@192.0.2.10
ssh -i ~/.ssh/xcr_build -p 22 macbuild@192.0.2.10

macOS 로컬 환경에는 ssh-copy-id가 기본으로 설치되어 있지 않을 수 있습니다. 제공된 설정에서 비밀번호 로그인을 허용한다면 아래의 표준 SSH 명령을 사용할 수 있습니다. 키 인증만 허용하는 경우에는 제공된 절차에 따라 공개 키를 등록하고, 비밀번호 로그인을 반복해서 시도하지 마세요.

cat ~/.ssh/xcr_build.pub | ssh -p 22 macbuild@192.0.2.10 \
'umask 077; mkdir -p ~/.ssh; cat >> ~/.ssh/authorized_keys'

노드를 재설치한 후 호스트 키가 바뀌었다는 알림이 표시되면 재설치 기록과 새 지문을 먼저 확인한 뒤 로컬 기록을 업데이트하세요. 호스트 확인을 끄는 옵션으로 이상을 숨기지 마세요.

아래 설정을 로컬의 ~/.ssh/config에 추가하세요. 별칭을 사용하면 노드 주소를 외울 필요가 없습니다. 주소가 바뀌면 이곳만 수정하면 되며, 스크립트에서는 계속 xcr-build를 사용하면 됩니다.

Host xcr-build
    HostName 192.0.2.10
    User macbuild
    Port 22
    IdentityFile ~/.ssh/xcr_build
    IdentitiesOnly yes
    ServerAliveInterval 30
    ServerAliveCountMax 3

먼저 읽기 전용으로 환경을 확인하고 실제 시스템 버전, 선택된 Xcode, 디스크 여유 공간을 점검하세요. 환경이 올바른지 확인한 다음 종속성을 설치하거나 러너를 등록해야 잘못된 버전이 파이프라인에 들어가는 일을 막을 수 있습니다.

ssh xcr-build
sw_vers
xcode-select -p
xcodebuild -version
df -h "$HOME"