SSH Commands
SSH cheatsheet: connect, keys, tunnels, file transfer, hardening
SSH Commands is a free online Command Reference tool. SSH cheatsheet: connect, keys, tunnels, file transfer, hardening Related terms: ssh · 远程连接 · 密钥 · 端口转发 · scp · rsync. Use it on this page without signing in.
45 scripts in total
SSH 基本连接
使用用户名和密码（或密钥）登录到远程主机，回车后输入密码。
指定端口连接 (-p)
当服务器 SSH 监听非默认端口（如 2222）时，用 -p 指定端口。
指定登录用户名
通过 -l 选项或 user@host 形式指定登录用户，区别于当前系统用户。
后台运行隧道 (-f -N)
-f 登录后转入后台，-N 不执行远程命令，常用于维持端口转发隧道。
详细调试模式 (-v / -vvv)
输出连接、认证、密钥协商的详细过程，是排查登录失败的第一步。
超时与保活设置
ConnectTimeout 控制连接超时，ServerAliveInterval 定期发送心跳防止 NAT 断连。
生成 RSA 密钥对
生成 4096 位 RSA 密钥对，用于 SSH 免密登录。注意：-f 指定路径时若文件已存在会被覆盖。
生成 Ed25519 密钥（推荐）
Ed25519 比 RSA 更短更快更安全，是现代 OpenSSH 推荐的密钥类型。
查看密钥指纹
查看公钥或私钥的指纹，用于核对服务器指纹或对比密钥是否一致。
复制公钥到远程主机
将本地公钥追加到远程主机的 ~/.ssh/authorized_keys，实现免密登录。
密钥格式转换
将 OpenSSH 格式私钥转为旧版 PEM 格式（部分云平台 / 旧客户端需要），或从 PEM 导回。
将密钥加入 ssh-agent
ssh-agent 缓存已解密的私钥，避免每次连接都输入 passphrase。
~/.ssh/config 主机别名
为常用主机定义别名，之后用 ssh myserver 即可连接，免去记 IP、端口和密钥。
跳板机配置 (ProxyJump)
通过跳板机（堡垒机）访问内网机器，ProxyJump 是 OpenSSH 7.3+ 的简洁写法。
通配符与全局默认配置
Host * 定义所有主机的默认值，配合具体 Host 块实现配置复用。
清理 known_hosts 中的旧记录
主机重装系统后指纹变化会导致连接被拒。用 ssh-keygen -R 安全移除旧记录。
首次连接指纹策略
控制首次连接是否自动接受主机指纹，StrictHostKeyChecking=accept-new 较安全。
本地端口转发 (-L)
把远程服务的端口映射到本地。例：远程 MySQL(3306) 映射到本地 13306，再用本地客户端连接。
远程端口转发 (-R)
把本地端口映射到远程主机，用于让外部能访问内网 / 本机的服务（内网穿透）。
动态 SOCKS 代理 (-D)
在本地建立 SOCKS5 代理，所有流量经远程主机发出，常用于科学上网或临时代理。
命令行跳板机 (-J)
无需修改 config，直接用 -J 一次性指定跳板机访问目标机器。
scp 上传文件到远程
把本地文件或目录复制到远程主机。-r 递归复制目录，-P 指定端口。
scp 从远程下载文件
把远程文件或目录下载到本地，远程路径写在前，本地路径写在后。
rsync 增量同步
rsync 只传输变化的部分，适合大目录和频繁同步。-a 归档模式，-v 详细，-z 压缩。
rsync 删除与排除
--delete 删除目标中多余的文件实现镜像，--exclude 排除不需要同步的文件。
rsync 断点续传
-P 等价于 --partial --progress，大文件传输中断后可续传，不必从头开始。
sftp 交互式传输
sftp 提供交互式命令行，支持 ls/cd/get/put 等命令，比 scp 更灵活。
禁用密码登录
改为仅允许密钥登录，杜绝密码暴力破解。修改前务必确认密钥登录已可用。
禁用 root 直接登录
禁止 root 通过 SSH 直接登录，应先以普通用户登录再 sudo 提权。
修改默认端口
把 SSH 端口从 22 改为其他端口，可减少大量自动化扫描。改后连接需加 -p。
限制可登录用户
白名单机制，仅允许指定用户或用户组通过 SSH 登录，其他人一律拒绝。
限制认证尝试次数
MaxAuthTries 限制单次连接的认证失败次数，LoginGraceTime 限制登录超时。
Fail2Ban 防暴力破解
Fail2Ban 监控日志，对多次失败登录的 IP 自动封禁。jail 配置控制策略。
远程执行单条命令
在 ssh 后直接跟上命令，执行完立即返回，不会进入交互式 shell。
远程执行多条命令
用引号包裹多条命令，用分号、&& 或 || 串联。&& 表示前一条成功才执行下一条。
远程执行脚本块 (here-document)
用 here-document 把一段本地脚本传到远程执行，避免先上传文件再运行。
tmux 保持远程会话
tmux 让进程在断开连接后继续运行，重连后可恢复会话。长任务必用。
nohup 后台运行
nohup 让命令忽略挂断信号，断开 SSH 后进程继续运行，输出重定向到文件。
连接超时排查
连接卡住或超时的常见原因：网络不通、防火墙、端口错误、服务未运行。按步骤排查。
查看 sshd 日志
服务器端排查认证失败、配置问题，重点看 sshd 的日志输出。
测试 sshd 配置语法
重启 sshd 前先用 -t 检查配置语法，避免语法错误导致服务起不来把自己锁在外面。
telnet 测试端口连通性
用 telnet 快速判断远程端口是否开放、SSH 服务是否正常响应协议标识。
修复 SSH 目录权限
SSH 对权限非常敏感，权限过宽会拒绝密钥登录。这是免密登录失败的高频原因。
检查 known_hosts 冲突
主机指纹变化时报 OFFENDING KEY 错误。先用 ssh-keygen -F 定位冲突行，再决定移除还是核对真伪。
Agent 转发排查
开启 agent 转发后可在跳板机上直接用本地密钥访问第三台机器，无需把私钥放到跳板机。
使用说明
- 左侧选择场景（远程连接、密钥管理、端口转发、文件传输、安全加固等）
- 在搜索框输入关键词查找命令
- 点击命令卡片查看示例
- 点击「复制」粘贴到终端执行
常见问题
- 命令安全吗？ 标有红色「高危」的命令（如修改 sshdconfig、关闭防火墙）可能影响远程访问，使用前请保留带外管理方式
- 连不上服务器？ 检查密钥权限（/.ssh 为 700）、网络和 sshd 服务状态
More Command Reference
View allDocker Commands
Docker cheatsheet: containers, images, network, volumes
Git Commands
Git cheatsheet: branch, merge, stash, revert
Linux Commands
Linux ops commands: process, disk, memory, network
Database Commands
MySQL / PostgreSQL / Redis / MongoDB cheatsheet
Curl / HTTP
Curl commands: GET / POST / auth / upload / debug
Vim Commands
Vim cheatsheet: move, edit, search, replace, windows
Kubernetes Commands
kubectl cheatsheet: pods, deployments, services, debugging
Code Snippets
Common code snippets: Python / JS / Go utilities
FAQ about SSH Commands
What can SSH Commands do?
SSH Commands is a Command Reference tool. SSH cheatsheet: connect, keys, tunnels, file transfer, hardening You can finish the job on this page.
Who should use SSH Commands?
Anyone handling ssh · 远程连接 · 密钥 · 端口转发 · scp · rsync who does not want to install desktop software can use SSH Commands in the browser.
Is SSH Commands safe? Is my data uploaded?
This tool runs in your browser. We do not collect the content you enter into SSH Commands just because you used it.
What similar tools exist?
Related tools in the same Command Reference group are listed at the bottom of this page.