Day 3 - 원격 접속의 표준: SSH와 sshd_config, 키 인증, 포트 포워딩

📌 핵심 정리

SSH는 단순한 원격 셸이 아니라 암호화 터널 위에 인증·파일전송·포트포워딩을 얹은 종합 보안 채널이다. 22번 하나로 셸·scp·sftp·터널을 모두 처리한다.
SSH 22(암호화) vs Telnet 23(평문). 서버 설정은 sshd_config(d가 붙음), 클라이언트 설정은 ssh_config.
보안 지시어 3종: PermitRootLogin no, PasswordAuthentication no(키 전용), MaxAuthTries 3.
공개키 인증은 공개키(.pub)를 서버 authorized_keys에, 개인키는 클라이언트에 둔다. 권한은 ~/.ssh 700, 키 파일 600 — 느슨하면 SSH가 키를 무시한다.
포워딩은 방향으로 구분 — -L 로컬(내 쪽에서 원격 너머로) / -R 원격(원격에서 내 쪽으로) / -D 동적(SOCKS). scp 포트는 대문자 -P, ssh는 소문자 -p.