🗝️ 키 관리

`ssh-keygen`	SSH 키 쌍 생성
`ssh-keygen -t ed25519 -C "email@example.com"`	Ed25519 키 생성
`ssh-keygen -t rsa -b 4096`	4096비트 RSA 키 생성
`ssh-keygen -f ~/.ssh/mykey`	키 파일명 지정
`ssh-keygen -p -f ~/.ssh/id_rsa`	키 암호 변경
`ssh-keygen -y -f ~/.ssh/id_rsa`	공개 키 표시
`ssh-keygen -l -f ~/.ssh/id_rsa.pub`	키 지문 표시
`ssh-keygen -R hostname`	known_hosts에서 호스트 제거

📤 키 배포

`ssh-copy-id user@host`	공개 키를 원격에 복사
`ssh-copy-id -i ~/.ssh/mykey.pub user@host`	특정 키 복사
`cat ~/.ssh/id_rsa.pub \| ssh user@host "cat >> ~/.ssh/authorized_keys"`	수동 키 복사

`ssh -J jumphost user@target`	점프 호스트를 통해 연결
`ssh -J user1@jump1,user2@jump2 user@target`	여러 점프 호스트
`ssh -o ProxyJump=jumphost user@target`	ProxyJump 옵션

`Host myserver HostName 192.168.1.100 User admin Port 22 IdentityFile ~/.ssh/mykey`	기본 호스트 설정
`Host * AddKeysToAgent yes IdentitiesOnly yes ServerAliveInterval 60`	전역 기본값
`Host bastion HostName jump.example.com User admin Host internal HostName 10.0.0.5 ProxyJump bastion`	점프 호스트 설정
`Host github.com HostName github.com User git IdentityFile ~/.ssh/github_key`	GitHub SSH 설정

`scp file.txt user@host:/path/`	원격으로 파일 복사
`scp user@host:/path/file.txt .`	원격에서 파일 복사
`scp -r folder/ user@host:/path/`	디렉토리 재귀 복사
`scp -P 2222 file.txt user@host:/path/`	특정 포트로 복사
`scp -i ~/.ssh/key file.txt user@host:/path/`	키 파일로 복사
`scp user1@host1:/path/file user2@host2:/path/`	원격 간 복사

`gpg --full-generate-key`	키 생성 (대화형)
`gpg --gen-key`	키 생성 (빠름)
`gpg --list-keys`	공개 키 나열
`gpg --list-secret-keys`	개인 키 나열
`gpg --list-keys --keyid-format long`	긴 키 ID 표시
`gpg --fingerprint user@example.com`	키 지문 표시

`gpg --export -a "Name" > public.key`	공개 키 내보내기
`gpg --export-secret-keys -a "Name" > private.key`	개인 키 내보내기
`gpg --import public.key`	공개 키 가져오기
`gpg --import private.key`	개인 키 가져오기
`gpg --delete-key "Name"`	공개 키 삭제
`gpg --delete-secret-key "Name"`	개인 키 삭제
`gpg --edit-key "Name"`	키 편집 (대화형)

`gpg -e -r recipient file.txt`	수신자를 위해 암호화
`gpg -e -r email@example.com file.txt`	이메일로 암호화
`gpg -c file.txt`	대칭 암호화
`gpg -d file.txt.gpg`	파일 복호화
`gpg -d file.txt.gpg > file.txt`	파일로 복호화
`gpg -e -a -r recipient file.txt`	ASCII 형태로 암호화

`gpg -s file.txt`	파일 서명 (압축)
`gpg --clearsign file.txt`	일반 텍스트 서명
`gpg -b file.txt`	분리된 서명
`gpg --verify file.txt.sig file.txt`	분리된 서명 검증
`gpg --verify file.txt.gpg`	서명된 파일 검증
`gpg -se -r recipient file.txt`	서명 및 암호화

`gpg --keyserver keyserver.ubuntu.com --send-keys KEYID`	키 서버에 업로드
`gpg --keyserver keyserver.ubuntu.com --recv-keys KEYID`	키 서버에서 다운로드
`gpg --keyserver keyserver.ubuntu.com --search-keys email@example.com`	키 검색
`gpg --refresh-keys`	모든 키 새로고침

`git config --global user.signingkey KEYID`	서명 키 설정
`git config --global commit.gpgsign true`	커밋 자동 서명
`git config --global gpg.program gpg`	GPG 프로그램 설정
`git commit -S -m "message"`	커밋 서명
`git tag -s v1.0 -m "message"`	태그 서명
`git log --show-signature`	커밋 서명 표시
`git verify-commit HEAD`	커밋 서명 검증
`git verify-tag v1.0`	태그 서명 검증

`git config --global gpg.format ssh`	서명에 SSH 사용
`git config --global user.signingkey ~/.ssh/id_ed25519.pub`	SSH 서명 키 설정
`git config --global gpg.ssh.allowedSignersFile ~/.ssh/allowed_signers`	허용된 서명자 파일 설정