Реклама мешает? Идти Без рекламы Сегодня 

Генератор конфигурационного файла SSH

РазработчикНетворкингБезопасность

Реклама · УДАЛИТЬ?

ВХОД

Автоматический процесс

ВЫХОД

Клиентская сторона

Реклама · УДАЛИТЬ?

Гид

Генератор конфигурационного файла SSH

Создать чистый, синтаксически правильный ~/.ssh/config без необходимости запоминать названия директив или искать опции в справочнике ssh_config. Добавлять каждый SSH-хост с помощью визуальной формы, выбирать шаблоны для распространённых сервисов, таких как GitHub, AWS EC2 или bastion jump hosts, и копировать или загружать готовую конфигурацию одним кликом.

Как использовать

Выбрать быстрый шаблон (GitHub, GitLab, Bitbucket, AWS EC2, DigitalOcean, bastion/jump host, Vagrant) для загрузки начального блока хостов или начать с пустого блока.
Заполнить каждый блок хоста: псевдоним, HostName, User, Port, IdentityFile и опциональные поля, такие как ProxyJump, ServerAliveInterval, StrictHostKeyChecking, ForwardAgent и IdentitiesOnly.
Использовать кнопку «Добавить хост» для создания дополнительных блоков и кнопки со стрелками для перестановки их порядка.
Переключать глобальные опции, такие как AddKeysToAgent или UseKeychain для пользователей macOS.
Скопировать сгенерированную конфигурацию или загрузить её как config файл и поместить в ~/.ssh/.

Возможности

Визуальный многоконтейнерный генератор – Добавлять, удалять и переставлять любое количество блоков хостов с помощью формы по каждому полю.
Шаблоны сервисов – Однокликовые стартовые настройки для GitHub, GitLab, Bitbucket, AWS EC2, DigitalOcean, bastion jump hosts и виртуальных машин Vagrant.
Полное покрытие директив – HostName, User, Port, IdentityFile, ProxyJump, ServerAliveInterval, StrictHostKeyChecking, ForwardAgent и IdentitiesOnly.
Глобальные опции – AddKeysToAgent и UseKeychain для интеграции с ssh-agent на macOS.
Правильный синтаксис – Правильная отступка, стиль директив и объявления хостов, которые сразу встраиваются в ~/.ssh/config.
Индивидуальный подход – Все настройки генерируются на стороне браузера; ничего не загружается на сервер.

 Часто задаваемые вопросы

Где находится файл ~/.ssh/config и что он делает?

Файл ~/.ssh/config — это файл настройки клиента OpenSSH для каждого пользователя, который читается при каждом запуске команд ssh, scp, sftp или rsync через ssh. Он позволяет определять псевдонимы, задавать стандартных пользователей и порты, назначать ключи идентификации для каждого хоста и передавать соединения через бастионы. Без него вы повторяете длинные команды вида ssh -i ~/.ssh/key -p 2222 user@host снова и снова.
Что такое ProxyJump и в каких случаях его следует использовать?

ProxyJump (также известный как флаг -J) указывает SSH на то, чтобы пересылать соединение через один или несколько хостов-бастионов для достижения внутреннего целевого хоста. Он заменяет устаревший паттерн ProxyCommand + netcat и является стандартным способом доступа к серверам в приватной сети без прямого доступа к интернету. Большинство корпоративных или облачных конфигураций используют бастион для обеспечения аудита.
Почему важно IdentitiesOnly?

При значении yes для IdentitiesOnly SSH использует только ключ, указанный в IdentityFile для данного хоста, вместо попытки использовать каждый из ключей, загруженных в ssh-agent. На хостах с большим количеством ключей это предотвращает сбои при аутентификации из-за ограничений MaxAuthTries на сервере и избегает случайного использования неправильного ключа.
Что на самом деле контролирует директива StrictHostKeyChecking?

StrictHostKeyChecking определяет, как SSH реагирует на ключ хоста, который ранее не встречался или изменился. Значение yes отклоняет неизвестные хосты; accept-new доверяет новым хостам один раз и затем применяет строгий контроль; ask предлагает ввод в интерактивном режиме; no отключает проверку и должна использоваться только для временных или эфемерных хостов.
Почему порядок директив внутри блока хоста обычно не имеет значения, но порядок файлов в целом имеет?

Внутри одного блока хоста директивы рассматриваются как пары ключ-значение, применяемые к соответствующим соединениям. Между блоками SSH использует первую найденную директиву, поэтому более специфические шаблоны хостов должны идти перед общим блоком Host *, иначе шаблон с звёздочкой будет доминировать и перезаписывать настройки для отдельных хостов.