SSH 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

OpenSSH 10 升级后 authorized_keys 里的 DSA 公钥被静默拒绝，日志还给不出原因

OpenSSH 10 升级后 authorized_keys 里的 DSA 公钥被静默拒绝，日志还给不出原因
2026-11-04 21:04:07
OpenSSH 10.0 把 DSA 从代码里删掉，authorized_keys 里的 ssh-dss 公钥会直接登不上，客户端只有 Permission denied。附升级前的三条巡检命令、ssh-keygen -A 跳过 DSA 的坑、版本号字符串匹配失配，以及 sshd-auth 让日志来源变化导致告警漏采。
OpenSSH 运维 Linux SSH

OpenSSH 10.6 关闭 LZ77 字典编码：压缩还在，但不再能当保密手段

OpenSSH 10.6 关闭 LZ77 字典编码：压缩还在，但不再能当保密手段
2026-10-25 21:07:23
OpenSSH 10.6 默认关闭 LZ77 字典编码，以缓解多路复用通道共享压缩上下文导致的明文恢复侧信道。本文说明攻击机制、Compression 选项现在还剩什么、命令行用户名拒绝 $ 与 \ 的影响面，以及 scp -R 弃用后的迁移点。
OpenSSH 安全运维 SSH

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁
2026-10-16 21:32:19
不用引入新工具，用主流发行版自带的 systemd timer/cron、OpenSSH 加固（受限密钥 command=/from=、Match+ProxyJump）、ssh+bash 机群循环、logrotate 与 unattended-upgrades/dnf-automatic 搭一套可复现的服务器自动化，并说清脚本能执行但不能观察/决策/解释的边界。
运维 Shell Linux SSH systemd

sup：用一份 Supfile 把命令并行发到多台主机，无需 agent 的部署工具

sup：用一份 Supfile 把命令并行发到多台主机，无需 agent 的部署工具
2026-10-16 21:31:15
pressly/sup（Stack Up）是一个用一份 YAML（Supfile）把命令并行发到多台主机的部署工具，复用系统 ssh，不用装 agent。本文讲清 networks/commands/targets 结构、serial 滚动更新、once 只在单机执行、upload/交互式 stdin、target 组合与失败即中断，以及 ssh-agent 连不上的排错。
Shell 部署运维 SSH Go

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）
2026-10-14 21:02:57
OpenSSH 10.6 禁用 LZ77 压缩字典以缓解多路复用信道的明文恢复侧信道，并修复 GSSAPIAuthentication 跨认证尝试的状态残留（CVE-2026-106555）。另记录 sshd -G 输出大小写变化、scp -R 开始弃用与 seccomp 失败转致命等不兼容点。
OpenSSH SSH 安全更新运维 CVE

mcp-ssh-go：8 个 SSH 工具、一个静态 Go 二进制，输出上限按模型上下文窗口算

mcp-ssh-go：8 个 SSH 工具、一个静态 Go 二进制，输出上限按模型上下文窗口算
2026-10-08 20:02:43
mcp-ssh-go 是单个静态 Go 二进制实现的 SSH MCP 服务端，刻意只给 AI agent 八个可审计的 SSH 操作，没有交互式 PTY、提权、端口转发。本文拆解它的取舍：为什么单二进制、8 个工具分别做什么、2223/2224 两个固定端口怎么配、输出上限如何按模型上下文窗口（而非字节）来定尺寸，以及 Docker 与 MCP 客户端的接法。
Go MCP SSH Docker 运维工具引用隧道端口转发

OpsFlash v0.4.1：修掉 SSH 非交互命令不结束、流式收尾死锁与 CMD 多行校验误伤

OpsFlash v0.4.1：修掉 SSH 非交互命令不结束、流式收尾死锁与 CMD 多行校验误伤
2026-10-06 20:02:27
开源运维工具 OpsFlash 的 v0.4.1 更新，三个 SSH 坑：后台进程占着 PTY 时 sshd 不发 EOF 导致 Wait() 永久阻塞、x/crypto/ssh 不关 stdout writer 造成流式收尾死锁、CMD 多行脚本校验误伤交互式与守护进程模式。
Go SSH 运维工具 Wails Vue3 死锁管道超时

goto：用 TUI 管理 SSH 连接，别再手敲 ssh -i 长命令

goto：用 TUI 管理 SSH 连接，别再手敲 ssh -i 长命令
2026-10-03 21:03:39
goto 是用 Go 写的终端 SSH 管理器：TUI 统一管理多台服务器连接，支持跳板机、连接后自动执行脚本与本地端口转发，配置在 ~/.config/goto/config.yaml，单二进制约 500KB。含键位表、安装命令与同类工具定位差异。
SSH 运维 Go 命令行工具跳板机

OpenSSH 10.5 修复 ssh-agent 锁定绕过与 sshd restrict 隧道转发遗漏

OpenSSH 10.5 修复 ssh-agent 锁定绕过与 sshd restrict 隧道转发遗漏
2026-10-02 21:03:10
OpenSSH 10.5 修复了两处安全边界问题：ssh-agent 锁定时 session-bind 绑定请求被误拒，导致本应限本地的操作（加 PKCS#11 token、使用带 destination 限制的密钥）可被远程执行；sshd 的 restrict 关键字此前未覆盖隧道转发。另含 Portable 强制 ECC/NISTP521 与 10.4/10.3 关键项。
OpenSSH 安全运维 SSH 服务器隧道

OpenSSH 10.x 变更清单：sshd 拆出 sshd-auth、默认关闭 modp DH，客户端换用 mlkem768x25519

OpenSSH 10.x 变更清单：sshd 拆出 sshd-auth、默认关闭 modp DH，客户端换用 mlkem768x25519
2026-09-24 21:14:17
OpenSSH 10.x 关键变更整理：认证阶段代码拆到独立的 sshd-auth 二进制（pre-auth 攻击面地址空间隔离）、sshd 默认禁用 modp DH、moduli 缺请求区间不再隐式回退、客户端默认改用混合后量子 KEX mlkem768x25519，以及 scp setuid 位、GSS-API 等相关 CVE 与升级前自查项。
OpenSSH 运维安全 SSH

OpenSSH 10.0：sshd 默认禁用有限域 DH，DSA 移除并拆出 sshd-auth

OpenSSH 10.0：sshd 默认禁用有限域 DH，DSA 移除并拆出 sshd-auth
2026-09-20 21:02:41
OpenSSH 10.0 移除 DSA 签名、把 sshd 认证阶段拆到新的 sshd-auth 二进制，sshd 默认禁用有限域 DH（客户端不变），默认 KEX 换成混合后量子 mlkem768x25519-sha256。本文给出不兼容点、升级前自查清单与 KexAlgorithms/HostKeyAlgorithms 配置片段。
OpenSSH SSH 运维安全配置巡检

OpenSSH 10.5 升级笔记：agent 锁定绕过、客户端 UAF 与 restrict 隧道转发修复

OpenSSH 10.5 升级笔记：agent 锁定绕过、客户端 UAF 与 restrict 隧道转发修复
2026-09-17 21:02:09
OpenSSH 10.5（2026-08-11）修复三处安全问题：agent 锁定可被 session-bind 绕过、客户端多路复用下远程转发 use-after-free、authorized_keys 的 restrict 未覆盖隧道转发。文中给出每处的触发条件与自查方式，并附新特性与升级清单。
OpenSSH SSH 运维安全 Linux 跳板机隧道 UAF

XOps CLI：单二进制 Go 运维 CLI，主机管理、批量执行、多后端防火墙与 MCP 串在一个命令行里

XOps CLI：单二进制 Go 运维 CLI，主机管理、批量执行、多后端防火墙与 MCP 串在一个命令行里
2026-09-17 00:05:55
XOps CLI 是单二进制的 Go 运维工具，把主机与凭据管理、SSH/TUI、按标签批量执行与文件分发、YAML Playbook 编排、多后端防火墙，以及内置 MCP 服务端串在一条命令行里。这篇梳理 init 导入、exec/scp、playbook 的 on_error 策略、MCP 配置与护栏，以及密钥库锁定、Skill 无强制护栏等边界。
项目实用工具运维工具命令行工具 Go SSH MCP 跳板机隧道

StaSSH：当 SSH 客户端没问题时，SSH 生活的其他部分出了问题

StaSSH：当 SSH 客户端没问题时，SSH 生活的其他部分出了问题
2026-09-06 01:12:46
开发者分享构建StaSSH的经历。OpenSSH本身成熟稳定，但围绕SSH的密钥管理、主机配置、连接管理、多服务器操作充满摩擦。StaSSH构建在OpenSSH之上，提供统一主机管理（YAML配置/分组标签）、密钥生命周期管理、批量并行执行、连接复用和会话管理、安全增强等功能，填补原生SSH和重量级配置管理工具之间的空白。
SSH StaSSH OpenSSH 运维 DevOps 命令行工具批量执行密钥管理

管十台服务器不用开十个终端：Netcatty把SSH加文件传输加AI编排装进一个窗口，一句话创建Docker Swarm集群

管十台服务器不用开十个终端：Netcatty把SSH加文件传输加AI编排装进一个窗口，一句话创建Docker Swarm集群
2026-09-05 19:15:50
介绍Netcatty这个集成AI辅助的SSH运维工具：把SSH连接、文件传输、主机管理、AI助手整合到一个窗口，支持自然语言管理服务器、多服务器统一编排、危险操作安全确认、分屏终端、SFTP文件浏览器和Vault视图切换，GitHub已获2900 Star。
Netcatty 运维工具 SSH AI运维服务器管理

Rust 写的开源堡垒机 Warpgate：统一 SSH/RDP/VNC/HTTPS 入口，内置审计、2FA 与 RBAC

Rust 写的开源堡垒机 Warpgate：统一 SSH/RDP/VNC/HTTPS 入口，内置审计、2FA 与 RBAC
2026-09-05 08:55:34
Warpgate 是一个 Rust 编写的免费开源堡垒机/PAM 平台，统一接入 SSH、RDP、VNC、HTTPS、K8s、MySQL、PostgreSQL 等资源，免客户端透明转发，内置 2FA/SSO、RBAC、防暴力破解与 Web 审计。本文附 Docker Compose 部署步骤与仓库/文档地址。
Warpgate 堡垒机 PAM Rust SSH Zero Trust 破解

mayfly-go：浏览器里的统一运维平台，集成 SSH、数据库与工单审批

mayfly-go：浏览器里的统一运维平台，集成 SSH、数据库与工单审批
2026-09-05 06:35:22
mayfly-go 是基于浏览器的统一运维平台，集成 Linux 服务器、数据库与中间件管理，内置工单审批，支持 Docker 一键部署。本文介绍其功能特性、仓库地址与部署步骤。
运维平台堡垒机 SSH 数据库管理 Docker mayfly-go

SSHM：用 Go TUI 管理 SSH 主机，标签、ProxyJump、端口转发不用再手拼参数

SSHM：用 Go TUI 管理 SSH 主机，标签、ProxyJump、端口转发不用再手拼参数
2026-09-05 06:26:11
SSHM 是 Go 编写的 SSH 主机管理 TUI 工具：标签组织、ProxyJump 跳板、Local/Remote/SOCKS 端口转发、在线状态探测都可在终端界面内完成，且完全基于 ~/.ssh/config，不破坏原生 SSH 配置。附安装命令与 GitHub 地址。
SSHM SSH Go TUI 运维工具

OnetCli：Rust 打造的多数据库、SSH/SFTP 与本地终端一体工具

OnetCli：Rust 打造的多数据库、SSH/SFTP 与本地终端一体工具
2026-09-05 06:15:30
OnetCli 是免费开源的跨平台桌面工具，用 Rust 开发、Apache 2.0 协议，整合多数据库管理、SSH/SFTP、本地终端与内置 AI 助手，支持 PostgreSQL/MySQL/Redis/MongoDB 等，可减少工具切换。
OnetCli 数据库管理 SSH SFTP Rust 开源工具串口

XTerminal：集成 SSH、SFTP、端口转发与 AI 助手的跨平台终端管理工具

XTerminal：集成 SSH、SFTP、端口转发与 AI 助手的跨平台终端管理工具
2026-09-05 05:50:58
XTerminal 跨平台终端管理工具：集 SSH、SFTP、端口转发、服务器监控与 AI 助手于一体，支持 Windows/macOS/Linux，附官网与文档地址。
XTerminal SSH 终端工具 SFTP 端口转发服务器监控 AI助手

Tabby：66k Stars 的开源终端模拟器，兼作 SSH 与串口客户端

Tabby：66k Stars 的开源终端模拟器，兼作 SSH 与串口客户端
2026-09-05 01:55:39
Tabby 开源终端模拟器评测：跨平台支持 Windows/macOS/Linux，兼作 SSH 与串口客户端。整理其 66k Stars 仓库的拆分窗格、Quake 模式、SFTP/Zmodem、跳板机连接、Clink 补全、CSS 主题等核心功能与官方下载地址。
Tabby 终端 SSH 开源工具串口

Navop：Rust 编写的开源多数据库管理与 SSH/SFTP 桌面工作台

Navop：Rust 编写的开源多数据库管理与 SSH/SFTP 桌面工作台
2026-09-04 18:28:46
Navop 是一款 Rust 开发的开源一体化桌面工作台，整合数据库管理（MySQL/PostgreSQL/ClickHouse 及国产库）、Redis/MongoDB、SSH 终端、SFTP、远程桌面、服务器监控与 AI Agent，减少多工具切换成本。
Navop 数据库管理 SSH SFTP 远程桌面 Redis MongoDB 串口

go-oam：一个给网管 Agent 用的 Go 通信 SDK

go-oam：一个给网管 Agent 用的 Go 通信 SDK
2026-09-03 10:14:58
介绍 go-oam：一个面向网络运维（OAM）场景的 Go SDK，把 WebSocket 通信、HTTP 推送、系统状态采集与 SSH/SFTP/Telnet 远程连接打包成分层独立模块，可作为 Agent 与网管系统之间的通信层或按需取用工具包。
Go SDK 网络运维 WebSocket SSH

navop 使用笔记：一个把数据库、SSH、SFTP、远程桌面收进同一窗口的桌面工作台

navop 使用笔记：一个把数据库、SSH、SFTP、远程桌面收进同一窗口的桌面工作台
2026-08-26 18:53:02
navop 是一款基于 Rust + GPUI 的原生桌面工作台，把数据库（MySQL/PostgreSQL/SQLite/DuckDB/Oracle/ClickHouse 等）、SSH、SFTP、终端、远程桌面与 AI 协作收进同一界面。本文记录功能拆解、部署与源码构建方式、补充协议限制，以及哪些场景值得试、哪些情况先别上生产。
开源桌面工作台数据库 SSH 运维串口

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调