作为一名运维工程师，SSH 对我来说就像空气和水一样，是每天必须接触的基础设施。很长一段时间里，我对它的认知都停留在“远程登录”这个层面——敲下 ssh user@host，输入密码，进入服务器，然后开始工作。
直到有一次，因为一个紧急的线上问题，我需要在凌晨三点通过一台跳板机去调试内网深处的数据库。反复的登录、退出、端口映射，让我疲惫不堪。就在那个焦头烂额的时刻，我意识到，自己可能只用了 SSH 不到 10% 的能力。
从那以后，我开始深入探索这个看似简单的工具。今天，我想以第一人称的视角，和你分享 10 个让我工作效率飙升的 SSH 技巧。它们不是枯燥的命令罗列，而是我在实战中踩过的坑、总结出的经验，希望能帮你打开一扇新的大门。
一、告别密码：用密钥认证开启高效之门
还记得每次登录服务器都要输入密码的繁琐吗？更别提那些为了安全设置的复杂密码了。密钥认证是我摆脱这种低效模式的第一步，它不仅是效率的提升，更是安全性的飞跃。
我会在本地生成一对密钥，推荐使用 Ed25519 算法，因为它更安全、更高效。命令很简单：ssh-keygen -t ed25519 -C "your_email@example.com"。生成之后，用 ssh-copy-id 命令把公钥上传到服务器。从此以后，登录就像回家一样顺畅，无需任何密码。
进阶玩法是，为不同的服务器配置不同的密钥。我会在 ~/.ssh/config 文件里为每个主机指定对应的私钥，这样既能保证安全，又能避免密钥混淆。
二、隧道魔法：本地端口转发打通内网壁垒
这是我用得最多的技巧之一。想象一下，你需要访问内网里的一台数据库服务器，但它不对外网开放。这时，本地端口转发就是你的“任意门”。
通过一条命令，比如 ssh -L 13306:192.168.1.100:3306 user@jumpserver，我就能把内网数据库的 3306 端口，映射到我本地的 13306 端口。之后，我在本地用数据库客户端连接 localhost:13306，就等于直接连上了内网的数据库。这比任何复杂的 VPN 配置都要来得直接和高效。
三、反向隧道：让内网服务被外网访问
有一次，我在本地开发了一个 Web 应用，想让外地的同事临时看一下效果。我没有公网 IP，怎么办？远程端口转发（也叫反向隧道）派上了用场。
我在一台有公网 IP 的服务器上执行 ssh -R 18080:localhost:8080 user@public-server。这条命令把我本地的 8080 端口，“暴露”在了公网服务器的 18080 端口上。同事只需要访问公网服务器的 IP 和 18080 端口，就能看到我本地的服务了。这对于临时演示、远程调试来说，简直是神器。
四、动态代理：把 SSH 变成你的私人 SOCKS5
有时候，我需要安全地浏览一些网站，或者访问特定的网络环境。这时，我会把 SSH 变成一个 SOCKS5 代理。
命令是 ssh -D 1080 user@proxy-server。执行后，我的本地 1080 端口就成了一个 SOCKS5 代理。我只需要在浏览器或系统代理设置里指向 127.0.0.1:1080，所有的网络流量就会通过那台远程服务器中转，既安全又私密。
五、配置文件：让复杂命令变得如此优雅
你是否厌倦了每次登录都要输入一长串参数？~/.ssh/config 文件就是为你准备的。它就像一个通讯录，把所有复杂的连接信息都简化成一个好记的别名。
我会在里面为不同的服务器做配置，比如：
Host prod
HostName 192.168.1.100
User deploy
Port 2222
IdentityFile ~/.ssh/prod_key
配置好后，我只需要输入 ssh prod，就能直接连上生产服务器，所有参数自动生效。对于需要通过跳板机连接的内网服务器，我也可以用 ProxyJump 指令一键直达，彻底告别繁琐。
六、多路复用：让后续连接快如闪电
每次建立 SSH 连接，都需要进行认证和加密协商，这会耗费一些时间。SSH 的多路复用功能，能让后续的连接复用已经建立的通道，速度提升非常明显。
我只需要在 ~/.ssh/config 里加上这几行：
Host *
ControlMaster auto
ControlPath ~/.ssh/sockets/%r@%h:%p
ControlPersist 10m
第一次连接后，后续的所有连接都会变得瞬间完成，尤其是在需要频繁执行 scp 或 rsync 的时候，体验提升巨大。
七、SSHFS：把远程目录挂载成本地磁盘
有时候，我需要在本地 IDE 里直接编辑服务器上的文件。用 scp 来回拷贝太慢了，这时 SSHFS 就成了我的救星。
它允许我通过 SSH 协议，把远程服务器的目录直接挂载到本地。命令是 sshfs user@remote_server:/remote/path /local/mountpoint。挂载成功后，我就可以像操作本地文件一样，直接打开、编辑、保存远程文件，非常方便。
八、保持连接：告别恼人的连接中断
长时间不操作，SSH 连接就自动断开，这是很多人的痛点。通过在配置文件里添加保活设置，就能轻松解决这个问题。
我会在 ~/.ssh/config 里加上：
Host *
ServerAliveInterval 60
ServerAliveCountMax 3
这样，客户端会每隔 60 秒向服务器发送一个保活包，最多尝试 3 次。只要网络不是彻底中断，连接就能一直保持着。
九、长时间任务管理：用 tmux/screen 守护你的进程
在服务器上跑一个耗时很久的脚本，如果 SSH 连接断了，任务也会跟着中断，这太让人崩溃了。tmux 或 screen 就是为了解决这个问题而生的。
它们就像一个虚拟的终端会话。我可以在里面启动任务，然后随时断开连接（Ctrl+B, D），任务会在后台继续运行。下次登录时，再用 tmux attach 命令重新连接，就能看到任务的运行状态，就像从未离开过一样。
十、高效文件传输：rsync 比 scp 更智能
虽然 scp 很方便，但在传输大量文件时，rsync 才是更高效的选择。它的核心优势在于“增量同步”，只传输发生变化的部分，大大节省了时间和带宽。
我常用的命令是 rsync -avz --progress /local/dir/ user@server:/remote/dir/。-a 参数能保留文件的属性，-v 显示详细过程，-z 进行压缩传输，--progress 则能看到实时的传输进度。对于备份和同步代码来说，它是我的首选工具。
SSH 的世界远比你想象的要广阔。这 10 个技巧，只是我探索路上的一部分收获。它们让我从一个被动的“登录者”，变成了一个主动的“驾驭者”。希望这些经验能给你带来启发，让我们一起，把日常的工具用到极致，让运维工作变得更高效、更优雅。
