SSH Tips and Tricks

https://carlosbecker.com/posts/ssh-tips-and-tricks/

Forward Yubikey Agent

To manage the agent, I strongly recommend yubikey-agent.

~/.ssh/config

```config Host example.org ForwardAgent true ```

查看是否工作

```sh ssh-add -L ```

~/.ssh/rc

```sh #!/bin/bash if test "$SSH<sub>AUTHSOCK</sub>" ; then ln -sf $SSH<sub>AUTHSOCK<sub> ~.ssh/sshauthsock fi ```</sub>

Reuse connections

~/.ssh/config

```conf Host example.org ControlMaster auto ControlPath ~.ssh%r@%h:%p.sock ControlPersist yes ```

这样会创建一个 Unix Socket ~/.ssh/user@host:port.sock

使用别名

~/.ssh/config

```conf Host ex HostName example.org User foo Port 2223 ```

Do not add testing stuff to ~/.ssh/known<sub>hosts</sub>

如果在本地调试 SSH 程序，会弄乱 ~/.ssh/known<sub>hosts</sub>，也会导致密钥检查失败。

通过关闭密匙检查解决问题~/.ssh/config：

```conf Host localhost UserKnownHostsFile /dev/null StrictHostKeyChecking no ```

让连接持续更长时间

如果服务器的空闲超时时间较短，它可能提前断连。你可以通过 ping 服务器来保持连接。

也可以这样~/.ssh/config：

```conf Host * ServerAliveInterval 60

```

规范化主机名

如果想接入在同一个 TLD（Top-level domain）下的多台机器，，可能要开启主机名规范化设置~/.ssh/config：

```conf Host * CanonicalizeHostName yes CanonicalizeFallbackLocal yes CanonicalDomains mytld.foo.bar ```

这样登录 host1.mytld.foo.bar 可以直接输入：

```sh ssh host1 ```

这样对本地网络中的主机是友好的。