Реклама мешает? Идти Без рекламы Сегодня 

Генератор конфигурационного файла SSH

РазработчикНетворкингБезопасность

Реклама · УДАЛИТЬ?

ВХОД

Автоматический процесс

ВЫХОД

Клиентская сторона

Реклама · УДАЛИТЬ?

Гид

Генератор конфигурационного файла SSH

Создать чистый, синтаксически правильный ~/.ssh/config без необходимости запоминать названия директив или искать опции в документации ssh_config. Добавлять каждый SSH-хост с помощью визуальной формы, выбирать шаблоны для распространённых сервисов, таких как GitHub, AWS EC2 или bastion jump hosts, и копировать или загружать готовую конфигурацию одним кликом.

Как использовать

Выбрать быстрый шаблон (GitHub, GitLab, Bitbucket, AWS EC2, DigitalOcean, bastion/jump host, Vagrant), чтобы загрузить начальный блок хостов, или начать с пустого блока.
Заполнить каждый блок хоста: псевдоним, HostName, User, Port, IdentityFile и опциональные поля, такие как ProxyJump, ServerAliveInterval, StrictHostKeyChecking, ForwardAgent и IdentitiesOnly.
Использовать кнопку «Добавить хост» для создания дополнительных блоков и кнопки со стрелками для перестановки их порядка.
Переключать глобальные опции, такие как AddKeysToAgent или UseKeychain для пользователей macOS.
Скопировать сгенерированную конфигурацию или загрузить её как config файл и разместить в ~/.ssh/.

Возможности

Визуальный многоконтурный генератор конфигурации – Добавлять, удалять и переставлять любое количество блоков хостов с помощью формы по каждому полю.
Шаблоны сервисов – Однокликовые стартовые настройки для GitHub, GitLab, Bitbucket, AWS EC2, DigitalOcean, bastion jump hosts и виртуальных машин Vagrant.
Полное покрытие директив – HostName, User, Port, IdentityFile, ProxyJump, ServerAliveInterval, StrictHostKeyChecking, ForwardAgent и IdentitiesOnly.
Глобальные опции – AddKeysToAgent и UseKeychain для интеграции с ssh-agent на macOS.
Правильный синтаксис – Правильная отступка, регистр директив и объявления хостов, которые сразу встраиваются в ~/.ssh/config.
Индивидуальный подход – Все настройки генерируются на стороне браузера; ничего не загружается на сервер.

 Часто задаваемые вопросы

Где находится файл ~/.ssh/config и что он делает?

Файл ~/.ssh/config — это конфигурационный файл клиента OpenSSH, который читается каждый раз при запуске команд ssh, scp, sftp или rsync через ssh. Он позволяет определять псевдонимы, задавать стандартных пользователей и порты, назначать ключи для каждого хоста и передавать соединения через бастионы. Без него вы повторяете длинные команды вида ssh -i ~/.ssh/key -p 2222 user@host снова и снова.
Что такое ProxyJump и в каких случаях его следует использовать?

ProxyJump (также известный как флаг -J) указывает SSH на то, что соединение должно проходить через один или несколько бастионов для достижения внутреннего целевого хоста. Он заменяет устаревший паттерн ProxyCommand + netcat и является стандартным способом доступа к серверам в приватной сети без прямого доступа к интернету. Большинство корпоративных или облачных конфигураций используют бастион для обеспечения аудита.
Почему важно IdentitiesOnly?

При значении yes для IdentitiesOnly SSH использует только ключ, указанный в IdentityFile для данного хоста, вместо попытки использовать каждый из ключей, загруженных в ssh-agent. На хостах с большим количеством ключей это предотвращает сбои при аутентификации из-за ограничений MaxAuthTries на сервере и избегает случайного использования неправильного ключа.
Что на самом деле контролирует директива StrictHostKeyChecking?

StrictHostKeyChecking определяет, как SSH реагирует на ключ хоста, который ранее не встречался или изменился. Значение yes отклоняет неизвестные хосты; accept-new доверяет новым хостам один раз и затем применяет строгий контроль; ask предлагает ввод в интерактивном режиме; no отключает проверку и должна использоваться только для временных или эфемерных хостов.
Почему порядок директив внутри блока Host обычно не имеет значения, но порядок файлов в целом имеет?

Внутри одного блока Host директивы рассматриваются как пары ключ-значение, применяемые к соответствующим соединениям. Между блоками SSH использует первую найденную директиву, поэтому более специфичные паттерны Host должны идти перед общим блоком Host *, иначе шаблон с звёздочкой будет преобладать и перезаписывать настройки для отдельных хостов.