Проверить host key SSH сервера ssh
Получить и вывести fingerprint host keys без подключения
ssh-keyscan -t ed25519,rsa host 2>/dev/null | ssh-keygen -lf -
more ssh
all 15 commands →
Ограничить authorized_keys
echo 'from="10.0.0.0/8",no-agent-forwarding,no-port-forwarding,command="/usr/bin/backup.sh" <pubkey>' >> ~/.ssh/authorized_keys
Подключиться с конкретным ключом
ssh -i ~/.ssh/id_ed25519 user@host
ProxyJump через бастион
ssh -J bastion.example.com user@internal-host
Многоуровневый ProxyJump
ssh -J user@bastion1,user@bastion2 user@target
Локальный проброс порта
ssh -L 5432:db.internal:5432 user@bastion -N