SSH - secure shell

ssh user@host                       # по паролю или ключу из ~/.ssh

ssh -p 2222 user@host                # нестандартный порт

ssh -i ~/.ssh/special_key user@host  # конкретный приватный ключ

ssh -v user@host                     # verbose: видим какой ключ пробуется, какой алгоритм

ssh-keygen -t ed25519 -C "alice@laptop"   # сгенерировать пару (ed25519 - современный)

▸создаст ~/.ssh/id_ed25519 (приватный) и ~/.ssh/id_ed25519.pub (публичный)

ssh-copy-id user@host                # положить .pub в ~user/.ssh/authorized_keys на host

▸теперь ssh user@host работает без пароля

chmod 700 ~/.ssh

chmod 600 ~/.ssh/authorized_keys

# см. [[file-permissions]]

Host prod

    HostName 10.20.30.40

    User deploy

    Port 2222

    IdentityFile ~/.ssh/prod_key

Host bastion

    HostName bastion.example.com

    User alice

Host internal-*

    ProxyJump bastion           # ходить через бастион автоматически

    User deploy

# Local forward: localhost:8080 → host:80 ЧЕРЕЗ ssh

ssh -L 8080:localhost:80 user@host

▸теперь curl http://localhost:8080 идёт на удалённый :80

# Remote forward: на сервере открыть порт, направить ко мне локально

ssh -R 9090:localhost:3000 user@host

▸на удалённой машине localhost:9090 = моя локальная :3000

# Dynamic (SOCKS proxy)

ssh -D 1080 user@host

▸SOCKS5 proxy на localhost:1080, весь трафик идёт через host

eval "$(ssh-agent)"             # запустить агент

ssh-add ~/.ssh/id_ed25519       # добавить ключ - passphrase спросят раз

ssh user@host                   # теперь без пароля

ssh-add -l                      # что в агенте

scp file.txt user@host:/path/         # старая школа, простая

scp -r dir/ user@host:/path/          # рекурсивно

rsync -avzP file.txt user@host:/path/ # современный: incremental, прогресс, сжатие

sftp user@host                        # интерактивный FTP-like

Port 22

PermitRootLogin no                 # не пускать root напрямую

PasswordAuthentication no          # только ключи

PubkeyAuthentication yes

AllowUsers alice bob

sudo sshd -t                       # синтаксис-проверка

sudo systemctl reload ssh          # применить (HUP signal - не разорвёт текущие сессии)