PuTTY 편집하기 (부분)

== 보안 ==

=== 키 기반 인증 ===

비밀번호 대신 '''공개키/개인키 쌍'''을 사용하는 키 기반 인증은 훨씬 더 안전한 방법이다. PuTTYgen을 사용하여 키 쌍을 생성할 수 있는데, 프로그램을 실행한 후 원하는 키 타입(RSA, DSA, ECDSA, Ed25519)을 선택하고 Generate 버튼을 클릭하면 된다. 이때 마우스 움직임으로 랜덤성을 제공해야 하는데, 컴퓨터가 시키는 대로 마우스를 열심히 흔들어야 한다. 생성된 공개키는 서버의 ~/.ssh/authorized_keys 파일에 추가하고, 개인키는 안전한 곳에 보관한 후 PuTTY에서 개인키 파일 경로를 설정하면 된다.

=== 호스트 키 검증 ===

PuTTY로 서버에 최초 접속할 때는 서버의 호스트 키를 확인하는 과정을 거친다. Accept를 누르면 키를 신뢰하고 저장하게 되고, Connect Once를 누르면 이번만 접속하고 키는 저장하지 않으며, Cancel을 누르면 접속을 취소한다. 처음 보는 키라면 관리자에게 확인하는 것이 좋다.

=== 포트 포워딩 ===

PuTTY는 다양한 포트 포워딩 기능을 제공한다. 로컬 포트 포워딩은 로컬 포트를 원격 서버의 포트로 연결하는 기능으로, 예를 들어 로컬 8080포트를 원격 서버의 80포트로 연결하려면 L8080:127.0.0.1:80 형식으로 설정하면 된다. 리모트 포트 포워딩은 원격 서버의 포트를 로컬로 연결하는 역방향 포트 포워딩이고, 동적 포트 포워딩은 SOCKS 프록시 서버 역할을 하는 포트 포워딩으로 우회 접속의 친구라고 할 수 있다.