ssh - Secure Shell Accesso remoto

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > Comandi SSH completi per l'accesso remoto sicuro, il tunneling e l'amministrazione di sistema su tutte le piattaforme. ## Connessione di base ### Connessione semplice | | Command | Description | | | --- | --- | | | `ssh user@hostname` | Connect to remote host | | | | `ssh user@192.168.1.100` | Connect using IP address | | | | `ssh -p 2222 user@hostname` | Connect to custom port | | | | `ssh hostname` | Connect with current username | | ### Opzioni di connessione | | Command | Description | | | --- | --- | | | `ssh -v user@hostname` | Verbose output for debugging | | | | `ssh -vv user@hostname` | More verbose output | | | | `ssh -vvv user@hostname` | Maximum verbosity | | | | `ssh -q user@hostname` | Quiet mode (suppress warnings) | | ## Metodi di autenticazione ### Autenticazione della password Traduzione: ### Autenticazione basata su chiave Traduzione: ### Gestione chiave | | Command | Description | | | --- | --- | | | `ssh-keygen -t ed25519` | Generate Ed25519 key (recommended) | | | | `ssh-keygen -t rsa -b 4096` | Generate 4096-bit RSA key | | | | `ssh-keygen -f ~/.ssh/custom_key` | Generate key with custom name | | | | `ssh-add ~/.ssh/private_key` | Add key to SSH agent | | | | `ssh-add -l` | List loaded keys | | | | `ssh-add -D` | Remove all keys from agent | | ## Configurazione ### Configurazione client SSH (~/.ssh/config) Traduzione: ### Opzioni di configurazione comuni | | Option | Description | Example | | | --- | --- | --- | | | `HostName` | Real hostname or IP | `HostName server.example.com` | | | | `User` | Username for connection | `User admin` | | | | `Port` | SSH port number | `Port 2222` | | | | `IdentityFile` | Private key file | `IdentityFile ~/.ssh/id_rsa` | | | | `ForwardAgent` | Enable agent forwarding | `ForwardAgent yes` | | | | `Compression` | Enable compression | `Compression yes` | | ## Port Forwarding e Tunneling ### Inoltro del porto locale Traduzione: ### Inoltro della porta remota Traduzione: ### Inoltro dinamico della porta (SOCKS Proxy) Traduzione: ### X11 Inoltro Traduzione: ## Integrazione del trasferimento file ### SCP Integrazione Traduzione: ### SFTP Integrazione Traduzione: ## Caratteristiche avanzate ### Jump Hosts and Bastion Servers Traduzione: ### Agente SSH e gestione delle chiavi Traduzione: ### Connessione Multiplexing Traduzione: ## Sicurezza e indurimento ### Opzioni di connessione sicure # ### Verifica chiave host Traduzione: ### Autenticazione basata sul certificato Traduzione: ## Risoluzione dei problemi ### Problemi di connessione Traduzione: ### Problemi e soluzioni comuni | | Problem | Symptoms | Solution | | | --- | --- | --- | | | Permission denied | Authentication fails | Check key permissions (600 for private key) | | | | Connection timeout | No response | Check firewall, network connectivity | | | | Host key verification failed | Key mismatch warning | Update known_hosts or verify host identity | | | | Agent forwarding not working | Keys not available on remote | Enable ForwardAgent in config | | ### Emissioni chiave Traduzione: ## Automazione e scrittura ### Non interattivo SSH Traduzione: ### Operazioni batch Traduzione: ### SSH con attesa (Automazione password) Traduzione: ## Ottimizzazione delle prestazioni ### Compressione e velocità Traduzione: ### Persistenza del collegamento Traduzione: ## Considerazioni specifiche della piattaforma ### Windows (OpenSSH) Traduzione: ### macOS Keychain Integrazione Traduzione: ## Migliori Pratiche ### Sicurezza 1. ** Utilizzare l'autenticazione chiave**: Disattivare l'autenticazione password 2. **Le chiavi robuste**: Usare Ed25519 o RSA 4096-bit chiavi 3. **Key Rotation**: ruotare regolarmente i tasti SSH 4. **Principio del minimo privilegio**: accesso utente limitato 5. **Monitor Access**: Accedi e monitora le connessioni SSH ### Gestione della configurazione 1. **Configurazione centralizzata**: Usa ~/.ssh/config per impostazioni comuni 2. **Host Aliases**: Creare alias host significativi 3. **Connection Multiplexing** Riutilizzare le connessioni per l'efficienza 4. Agent Forwarding. Usare con attenzione, solo quando necessario 5. **Documentazione**: Configurazioni personalizzate per documenti ### Operazione 1. ♪Backup Keys ♪ Backup sicuro chiavi private 2. **Test Connections**: prova regolarmente l'accesso SSH 3. **Aggiornamento software**: Tenere aggiornato il client/server SSH 4. ♪Monitor Logs ♪ Guarda per attività sospette 5. ** Accesso all'emergenza**: Mantenere metodi di accesso alternativi