SSH 常用命令与配置速查

常用命令

ssh user@host
ssh -p 2222 user@host
ssh -i ~/.ssh/id_ed25519 user@host
ssh -v user@host
ssh -J bastion user@internal
ssh-keygen -t ed25519 -C 'me@example.com'
ssh-copy-id user@host
ssh-add ~/.ssh/id_ed25519
ssh -L 8080:localhost:80 user@host
ssh -R 9000:localhost:3000 user@host
ssh -D 1080 user@host
scp file user@host:/tmp/
sftp user@host

~/.ssh/config：

Host prod
  HostName 10.0.0.10
  User deploy
  Port 22
  IdentityFile ~/.ssh/id_ed25519
  ProxyJump bastion

场景速查

易错点

• .ssh 权限应为 700，authorized_keys 和私钥为 600。
• 私钥泄露后要立即更换并从 authorized_keys 移除对应公钥。
• known_hosts 变更可能是重装系统，也可能是中间人；先确认再删除。
• -L 的绑定地址和 GatewayPorts 决定谁能访问转发端口。
• ProxyJump 需要跳板机允许转发；老版本用 ProxyCommand。
• 密码登录应尽量关闭，改用密钥或多因素认证。
• 配置优先级：命令行 > ~/.ssh/config > /etc/ssh/ssh_config。

相关命令

• ssh — 完整命令页
• ssh-keygen — 密钥管理
• sshd — 服务端配置