# SSH Tips and Tricks

<https://carlosbecker.com/posts/ssh-tips-and-tricks/>

## Forward Yubikey Agent

To manage the agent, I strongly recommend [yubikey\-agent](https://github.com/FiloSottile/yubikey-agent).

~/.ssh/config

\`\`\`config Host example.org ForwardAgent true \`\`\`

查看是否工作

\`\`\`sh ssh-add -L \`\`\`

~/.ssh/rc

\`\`\`sh #!/bin/bash if test "$SSH<sub>AUTHSOCK</sub>" ; then ln -sf $SSH<sub>AUTHSOCK<*sub> ~*.ssh/ssh<sub>authsock</sub> fi \`\`\`

## Reuse connections

~/.ssh/config

\`\`\`conf Host example.org ControlMaster auto ControlPath ~*.ssh*%r@%h:%p.sock ControlPersist yes \`\`\`

这样会创建一个 Unix Socket ~/.ssh/user@host:port.sock

## 使用别名

~/.ssh/config

\`\`\`conf Host ex HostName example.org User foo Port 2223 \`\`\`

## Do not add testing stuff to `~/.ssh/known<sub>hosts</sub>`

如果在本地调试 SSH 程序，会弄乱 `~/.ssh/known<sub>hosts</sub>`，也会导致密钥检查失败。

通过关闭密匙检查解决问题`~/.ssh/config`：

\`\`\`conf Host localhost UserKnownHostsFile /dev/null StrictHostKeyChecking no \`\`\`

## 让连接持续更长时间

如果服务器的空闲超时时间较短，它可能提前断连。你可以通过 ping 服务器来保持连接。

也可以这样`~/.ssh/config`：

\`\`\`conf Host * ServerAliveInterval 60

\`\`\`

## 规范化主机名

如果想接入在同一个 TLD（Top-level domain）下的多台机器，，可能要开启主机名规范化设置`~/.ssh/config`：

\`\`\`conf Host * CanonicalizeHostName yes CanonicalizeFallbackLocal yes CanonicalDomains mytld.foo.bar \`\`\`

这样登录 `host1.mytld.foo.bar` 可以直接输入：

\`\`\`sh ssh host1 \`\`\`

这样对本地网络中的主机是友好的。