用 ~/.ssh/config 高效管理多台服务器

开发中常要登录多台云服务器，每次输入 ssh -i ~/.ssh/key.pem -p 2222 root@1.2.3.4 既繁琐又容易出错。其实 OpenSSH 自带的配置文件就能把这些参数"记住"。

一、生成并使用密钥

推荐使用 Ed25519 密钥，生成方式：

ssh-keygen -t ed25519 -C "your_email@example.com"
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@server

之后登录无需再输入密码，也便于关闭服务器的密码登录，提升安全性。

二、编写 config 文件

在 ~/.ssh/config 中为每台主机起个别名：

Host web
    HostName 1.2.3.4
    User root
    Port 2222
    IdentityFile ~/.ssh/id_ed25519

Host db
    HostName 10.0.0.5
    User ubuntu
    ProxyJump web

现在只需 ssh web 即可登录；ProxyJump 让你通过跳板机直接连到内网的 db 主机。

三、更多实用技巧

• scp file web:/tmp/、rsync 同样识别别名；
• VS Code Remote-SSH 会自动读取该文件中的主机列表；
• 配置文件权限建议设为 600，私钥切勿上传到代码仓库。

小结

花几分钟整理 SSH 配置，日常运维和远程开发都会顺手很多。