Chuleta de SSH

Todas las herramientas
Gratis

Una referencia de SSH buscable e imprimible: conexión, claves, configuración, túneles, SCP/SFTP y reenvío del agente. Gratis.

Connecting

10
ssh user@host
Connect as user to host
ssh -p 2222 user@host
Connect on a non-default port
ssh -i ~/.ssh/id_ed25519 user@host
Use a specific identity key
ssh user@host 'uptime'
Run a single remote command and exit
ssh -v user@host
Verbose output for debugging (-vvv for more)
ssh -t user@host 'sudo -i'
Force a pseudo-terminal (for interactive cmds)
ssh -X user@host
Enable X11 forwarding
ssh -o ServerAliveInterval=60 user@host
Send keepalives to avoid timeouts
exit / Ctrl-D
Close the remote session
~.
Force-disconnect a frozen session

Key generation

8
ssh-keygen -t ed25519 -C 'you@example.com'
Generate a modern Ed25519 key pair
ssh-keygen -t rsa -b 4096
Generate a 4096-bit RSA key pair
ssh-keygen -t ed25519 -f ~/.ssh/work
Write the key to a specific file
ssh-keygen -p -f ~/.ssh/id_ed25519
Change the passphrase of an existing key
ssh-keygen -y -f ~/.ssh/id_ed25519
Print the public key from a private key
ssh-keygen -l -f ~/.ssh/id_ed25519.pub
Show a key fingerprint
ssh-keygen -lv -f ~/.ssh/id_ed25519.pub
Show the fingerprint randomart image
ssh-keygen -R host
Remove a host key from known_hosts

Installing public keys

7
ssh-copy-id user@host
Copy your default public key to the server
ssh-copy-id -i ~/.ssh/work.pub user@host
Copy a specific public key
ssh-copy-id -p 2222 user@host
Copy the key over a custom port
cat ~/.ssh/id_ed25519.pub | ssh user@host 'cat >> ~/.ssh/authorized_keys'
Manual copy when ssh-copy-id is missing
chmod 700 ~/.ssh
Correct permissions on the .ssh directory
chmod 600 ~/.ssh/authorized_keys
Correct permissions on authorized_keys
pbcopy < ~/.ssh/id_ed25519.pub
Copy public key to clipboard (macOS)

SSH config (~/.ssh/config)

10
Host myserver
Alias: connect with `ssh myserver`
HostName 203.0.113.10
Real hostname or IP for the alias
User deploy
Default username for this host
Port 2222
Default port for this host
IdentityFile ~/.ssh/work
Key to use for this host
IdentitiesOnly yes
Only offer the listed key
ForwardAgent yes
Forward the SSH agent to this host
Host *.example.com
Wildcard match for a domain
Host *
Global defaults for all hosts
ServerAliveInterval 60
Keepalive interval for all hosts

Port forwarding / tunneling

7
ssh -L 8080:localhost:80 user@host
Local: reach host:80 via local 8080
ssh -L 5432:db.internal:5432 user@host
Local forward to a third host through the server
ssh -R 9000:localhost:3000 user@host
Remote: expose your local 3000 as host:9000
ssh -D 1080 user@host
Dynamic: SOCKS proxy on local port 1080
ssh -N -L 8080:localhost:80 user@host
Tunnel only, do not run a remote shell
ssh -f -N -L 8080:localhost:80 user@host
Open the tunnel in the background
ssh -g -L 8080:localhost:80 user@host
Allow other hosts to use the local forward

Jump hosts / bastions

5
ssh -J jump@bastion user@target
Hop through a bastion to reach the target
ssh -J h1,h2 user@target
Chain multiple jump hosts
ProxyJump bastion
Config equivalent of -J
ProxyCommand ssh -W %h:%p bastion
Older ProxyCommand-based jump
ssh -o ProxyJump=bastion user@target
Inline ProxyJump option

File transfer (scp & sftp)

7
scp file user@host:/path/
Copy a local file to the server
scp user@host:/path/file .
Copy a remote file to the current dir
scp -r dir/ user@host:/path/
Recursively copy a directory
scp -P 2222 file user@host:/path/
Copy over a custom port (note capital -P)
sftp user@host
Start an interactive SFTP session
put localfile / get remotefile
Upload / download inside SFTP
rsync -avz -e ssh dir/ user@host:/path/
Efficient sync over SSH (resumable)

ssh-agent & forwarding

7
eval "$(ssh-agent -s)"
Start the agent in the current shell
ssh-add ~/.ssh/id_ed25519
Add a key to the agent
ssh-add -l
List keys loaded in the agent
ssh-add -D
Remove all keys from the agent
ssh-add --apple-use-keychain ~/.ssh/id_ed25519
Store passphrase in macOS keychain
ssh -A user@host
Forward the agent for this connection
ForwardAgent yes
Config equivalent of agent forwarding

Ninguna entrada coincide con “:q”.

Acerca de Chuleta de SSH

Esta chuleta de SSH reúne los comandos y la configuración que necesitas para trabajar con servidores remotos: conexión, generación de claves, instalación de claves públicas, el archivo ~/.ssh/config, reenvío de puertos y túneles, hosts intermedios y bastiones, transferencia de archivos con scp y sftp, y ssh-agent con reenvío de agente.

La sintaxis de SSH es fácil de recordar a medias — ¿es -L o -R para ese túnel?, ¿qué opciones de ssh-keygen generan una clave moderna?, ¿cómo funciona ProxyJump? Cada fila responde a una de esas preguntas con el comando exacto y una explicación de una línea.

La chuleta es gratuita y se renderiza por completo en tu navegador. Fíltrala en vivo con el buscador, salta a una sección desde la tabla de contenidos fija, copia cualquier comando con un clic e imprímela para los momentos en que lo que falla es justamente SSH.

Cómo usar Chuleta de SSH

  1. Abre la chuleta y recorre las secciones, desde Conexión y Generación de claves hasta ssh-agent y reenvío.
  2. Busca un término como tunnel, scp o ProxyJump para filtrar los comandos en vivo.
  3. Salta a Reenvío de puertos / túneles o Configuración de SSH mediante la barra lateral fija cuando necesites una receta concreta.
  4. Haz clic en un comando o en su icono de copia para copiarlo y adapta los marcadores de host y puerto.
  5. Imprime la chuleta para tener una copia sin conexión en las emergencias de servidor.

Preguntas frecuentes

Ocho secciones: conexión, generación de claves, instalación de claves públicas, el archivo ~/.ssh/config, reenvío de puertos y túneles, hosts intermedios y bastiones, transferencia de archivos con scp y sftp, y ssh-agent con reenvío.

Sí. La sección de túneles muestra las formas -L y -R una junto a la otra, con descripciones de en qué dirección reenvía cada una, además del reenvío dinámico, una de las partes de SSH que más se confunden.

Sí. Hay secciones para generar claves con ssh-keygen y para instalar tu clave pública en un servidor, junto con comandos del agente para cargar y reenviar claves.

Sí. Al hacer clic en cualquier comando, o en el icono de copia de su fila, se copia a tu portapapeles para que puedas pegarlo en una terminal y cambiar el host.

Sí, es gratuita, no necesita cuenta y se imprime limpiamente para uso sin conexión.
Compartir
Herramientas relacionadas
Chuleta de Shell Una referencia de Bash / shell buscable e imprimible: navegación, archivos, tuberías, variables, bucles, condicionales y prácticos one-liners. Gratis. Gratis
Chuleta de Vim Una referencia de Vim buscable e imprimible: modos, movimientos, edición, buscar y reemplazar, ventanas, búferes y registros. Gratis. Gratis
Chuleta de VS Code Una referencia de Visual Studio Code buscable e imprimible: atajos de teclado para editar, navegar, multicursor, búsqueda y la terminal. Gratis. Gratis
Chuleta de JavaScript Una referencia de JavaScript moderno, buscable e imprimible: sintaxis, arrays, cadenas, objetos, async/await, DOM y funciones de ES2022+. Gratis. Gratis
Chuleta de PHP Una referencia de PHP 8.3+ buscable e imprimible: sintaxis, cadenas, arrays, funciones, clases, enums, atributos y funciones modernas. Gratis. Gratis
Chuleta de MySQL Una referencia de MySQL buscable e imprimible: consultas, joins, índices, funciones, tipos de datos y comandos de administración. Gratis. Gratis
Búsquedas populares
ssh cheat sheet ssh commands list ssh keygen command ssh config file example ssh port forwarding ssh copy id scp and sftp commands ssh jump host
¿Necesitas ayuda?
¿Encontraste un problema con esta herramienta? Avísanos.
Informar de un problema

Añade esta herramienta gratuita a tu propio sitio web: copia y pega el código de abajo.