Удобный для поиска и печати справочник по SSH: подключение, ключи, конфигурация, туннелирование, SCP/SFTP и проброс агента. Бесплатно.

Connecting

10
ssh user@host
Connect as user to host
ssh -p 2222 user@host
Connect on a non-default port
ssh -i ~/.ssh/id_ed25519 user@host
Use a specific identity key
ssh user@host 'uptime'
Run a single remote command and exit
ssh -v user@host
Verbose output for debugging (-vvv for more)
ssh -t user@host 'sudo -i'
Force a pseudo-terminal (for interactive cmds)
ssh -X user@host
Enable X11 forwarding
ssh -o ServerAliveInterval=60 user@host
Send keepalives to avoid timeouts
exit / Ctrl-D
Close the remote session
~.
Force-disconnect a frozen session

Key generation

8
ssh-keygen -t ed25519 -C 'you@example.com'
Generate a modern Ed25519 key pair
ssh-keygen -t rsa -b 4096
Generate a 4096-bit RSA key pair
ssh-keygen -t ed25519 -f ~/.ssh/work
Write the key to a specific file
ssh-keygen -p -f ~/.ssh/id_ed25519
Change the passphrase of an existing key
ssh-keygen -y -f ~/.ssh/id_ed25519
Print the public key from a private key
ssh-keygen -l -f ~/.ssh/id_ed25519.pub
Show a key fingerprint
ssh-keygen -lv -f ~/.ssh/id_ed25519.pub
Show the fingerprint randomart image
ssh-keygen -R host
Remove a host key from known_hosts

Installing public keys

7
ssh-copy-id user@host
Copy your default public key to the server
ssh-copy-id -i ~/.ssh/work.pub user@host
Copy a specific public key
ssh-copy-id -p 2222 user@host
Copy the key over a custom port
cat ~/.ssh/id_ed25519.pub | ssh user@host 'cat >> ~/.ssh/authorized_keys'
Manual copy when ssh-copy-id is missing
chmod 700 ~/.ssh
Correct permissions on the .ssh directory
chmod 600 ~/.ssh/authorized_keys
Correct permissions on authorized_keys
pbcopy < ~/.ssh/id_ed25519.pub
Copy public key to clipboard (macOS)

SSH config (~/.ssh/config)

10
Host myserver
Alias: connect with `ssh myserver`
HostName 203.0.113.10
Real hostname or IP for the alias
User deploy
Default username for this host
Port 2222
Default port for this host
IdentityFile ~/.ssh/work
Key to use for this host
IdentitiesOnly yes
Only offer the listed key
ForwardAgent yes
Forward the SSH agent to this host
Host *.example.com
Wildcard match for a domain
Host *
Global defaults for all hosts
ServerAliveInterval 60
Keepalive interval for all hosts

Port forwarding / tunneling

7
ssh -L 8080:localhost:80 user@host
Local: reach host:80 via local 8080
ssh -L 5432:db.internal:5432 user@host
Local forward to a third host through the server
ssh -R 9000:localhost:3000 user@host
Remote: expose your local 3000 as host:9000
ssh -D 1080 user@host
Dynamic: SOCKS proxy on local port 1080
ssh -N -L 8080:localhost:80 user@host
Tunnel only, do not run a remote shell
ssh -f -N -L 8080:localhost:80 user@host
Open the tunnel in the background
ssh -g -L 8080:localhost:80 user@host
Allow other hosts to use the local forward

Jump hosts / bastions

5
ssh -J jump@bastion user@target
Hop through a bastion to reach the target
ssh -J h1,h2 user@target
Chain multiple jump hosts
ProxyJump bastion
Config equivalent of -J
ProxyCommand ssh -W %h:%p bastion
Older ProxyCommand-based jump
ssh -o ProxyJump=bastion user@target
Inline ProxyJump option

File transfer (scp & sftp)

7
scp file user@host:/path/
Copy a local file to the server
scp user@host:/path/file .
Copy a remote file to the current dir
scp -r dir/ user@host:/path/
Recursively copy a directory
scp -P 2222 file user@host:/path/
Copy over a custom port (note capital -P)
sftp user@host
Start an interactive SFTP session
put localfile / get remotefile
Upload / download inside SFTP
rsync -avz -e ssh dir/ user@host:/path/
Efficient sync over SSH (resumable)

ssh-agent & forwarding

7
eval "$(ssh-agent -s)"
Start the agent in the current shell
ssh-add ~/.ssh/id_ed25519
Add a key to the agent
ssh-add -l
List keys loaded in the agent
ssh-add -D
Remove all keys from the agent
ssh-add --apple-use-keychain ~/.ssh/id_ed25519
Store passphrase in macOS keychain
ssh -A user@host
Forward the agent for this connection
ForwardAgent yes
Config equivalent of agent forwarding

Нет записей, соответствующих «:q».


О Шпаргалка по SSH

Эта шпаргалка по SSH собирает команды и конфигурацию, нужные для работы с удалёнными серверами: подключение, генерацию ключей, установку публичных ключей, файл ~/.ssh/config, проброс портов и туннелирование, промежуточные хосты и бастионы, передачу файлов через scp и sftp, а также ssh-agent с пробросом агента.

Синтаксис SSH легко забывается наполовину: это -L или -R для туннеля, какие флаги ssh-keygen создают современный ключ, как работает ProxyJump? Каждая строка здесь отвечает на один из этих вопросов точной командой и кратким пояснением.

Шпаргалка бесплатна и полностью отрисовывается в браузере. Фильтруйте её вживую с помощью поиска, переходите к разделу через закреплённое оглавление, копируйте любую команду одним кликом и распечатывайте её на случай, когда сломался именно SSH.

Как использовать Шпаргалка по SSH

  1. Откройте шпаргалку и просмотрите разделы: от «Подключения» и «Генерации ключей» до «ssh-agent и проброса».
  2. Найдите термин, например tunnel, scp или ProxyJump, чтобы отфильтровать команды вживую.
  3. Перейдите в раздел «Проброс портов / туннелирование» или «Конфигурация SSH» через закреплённую боковую панель, когда нужен конкретный рецепт.
  4. Нажмите на команду или значок копирования рядом с ней, чтобы скопировать её, затем подставьте свои хост и порт.
  5. Распечатайте шпаргалку, чтобы иметь офлайн-копию на случай сбоя сервера.

Часто задаваемые вопросы

Восемь разделов: подключение, генерация ключей, установка публичных ключей, файл ~/.ssh/config, проброс портов и туннелирование, промежуточные хосты и бастионы, передача файлов через scp и sftp, а также ssh-agent с пробросом.

Да. Раздел о туннелировании показывает формы -L и -R рядом друг с другом с описанием, в каком направлении каждая из них перенаправляет трафик, а также динамический проброс: одну из самых запутанных частей SSH.

Да. Есть разделы про генерацию ключей с помощью ssh-keygen и установку публичного ключа на сервер, а также команды агента для загрузки и проброса ключей.

Да. Клик по любой команде или значку копирования в её строке копирует её в буфер обмена, чтобы вставить в терминал и подставить свой хост.

Да, он бесплатный, не требует регистрации и хорошо печатается для офлайн-использования.

Поделиться

Популярные запросы
шпаргалка по ssh список команд ssh команда ssh-keygen пример файла конфигурации ssh проброс портов ssh ssh-copy-id команды scp и sftp ssh jump host
Нужна помощь?
Возникла проблема с этим инструментом? Сообщите нам.
Сообщить о проблеме

Добавьте этот бесплатный инструмент на свой сайт: скопируйте и вставьте код ниже.