SSH Config 파일 완전 활용 — 다중 서버 접속 관리

Host <별칭>
    HostName <실제 IP 또는 도메인>
    User <사용자명>
    Port <포트>
    IdentityFile <키 파일 경로>

mkdir -p ~/.ssh
touch ~/.ssh/config
chmod 600 ~/.ssh/config

# ~/.ssh/config

# 운영 서버
Host prod
    HostName 203.0.113.10
    User deploy
    Port 2222
    IdentityFile ~/.ssh/prod_rsa

# 개발 서버
Host dev
    HostName 203.0.113.20
    User ubuntu
    IdentityFile ~/.ssh/dev_rsa

# AWS 인스턴스
Host aws-web
    HostName ec2-12-34-56-78.ap-northeast-2.compute.amazonaws.com
    User ec2-user
    IdentityFile ~/.ssh/my-key.pem

# 이제 이렇게 접속
ssh prod
ssh dev
ssh aws-web

Host *
    ServerAliveInterval 60      # 60초마다 keepalive
    ServerAliveCountMax 3       # 3번 응답 없으면 종료
    AddKeysToAgent yes          # ssh-agent에 자동 추가
    IdentityFile ~/.ssh/id_ed25519
    StrictHostKeyChecking ask   # 새 호스트 확인 요청

Host bastion
    HostName 203.0.113.1
    User admin
    IdentityFile ~/.ssh/bastion_rsa

Host internal-db
    HostName 10.0.1.50
    User ubuntu
    IdentityFile ~/.ssh/internal_rsa
    ProxyJump bastion          # bastion 경유
    # 구버전 OpenSSH:
    # ProxyCommand ssh -W %h:%p bastion

ssh internal-db    # bastion 경유 자동 접속

Host tunnel-db
    HostName prod-server.example.com
    User deploy
    LocalForward 15432 localhost:5432   # 로컬 15432 → 서버 5432
    LocalForward 16379 localhost:6379   # 로컬 16379 → 서버 6379

ssh -N tunnel-db    # 포트포워딩만 (셸 없이)
# 이제 로컬에서 localhost:15432로 PostgreSQL 접속 가능

# agent 시작
eval "$(ssh-agent -s)"

# 키 등록
ssh-add ~/.ssh/id_ed25519
ssh-add ~/.ssh/prod_rsa

# 등록된 키 목록
ssh-add -l

# 모든 키 제거
ssh-add -D

# macOS: Keychain에 저장 (재부팅 후에도 유지)
ssh-add --apple-use-keychain ~/.ssh/id_ed25519

Host *
    AddKeysToAgent yes
    UseKeychain yes    # macOS 전용

chmod 700 ~/.ssh
chmod 600 ~/.ssh/config
chmod 600 ~/.ssh/id_ed25519
chmod 644 ~/.ssh/id_ed25519.pub
chmod 600 ~/.ssh/authorized_keys