SSH 配置生成器

OpenSSH 客户端会自动读取 ~/.ssh/config，把每台服务器的主机名、端口、用户、私钥固化成 Host 块。之后连接只需 ssh 别名，scp、rsync、git、VS Code 远程开发等工具同样复用这套配置。

Host 块的书写规则

每个 Host 块从 Host 别名 行开始，下面的选项行必须缩进；ssh 按「先匹配先赢、同键后者不覆盖」的顺序解析，所以通用配置（如 Host *）建议放在文件末尾。别名只是本地记号，不会发到服务器；真正的主机地址写在 HostName 里。本工具按输入顺序生成，并自动把被跳板引用的主机排到使用方之前。

ProxyJump 跳板链怎么用

内网机器不能直连时，给目标主机写 ProxyJump 跳板别名，ssh 会先连跳板机再从跳板机转发到目标，相当于命令行里的 ssh -J。跳板机本身也要在 config 里定义（含它自己的 HostName/User/IdentityFile）。多级跳板可以用逗号串联：ProxyJump 跳板A,跳板B，按顺序逐跳。

私钥与权限要点

IdentityFile 指向私钥文件（推荐 ed25519），私钥本身权限要 chmod 600；config 文件同样是 600，目录 .ssh 为 700。使用 ForwardAgent 可以把本地密钥代理到远端继续 git 操作，但在不受控制的跳板机上开启有安全风险，建议只在可信跳板上启用，或改用 ssh-agent + AddKeysToAgent。

常见问题

• ProxyJump 的别名填什么？填跳板机在 config 中的 Host 别名，或 user@host 形式；本工具勾选跳板后会自动校验别名是否存在，缺失时给出提示。
• 改了 config 不生效？检查三点：文件权限是否 600、选项行是否缩进、Host 别名是否与输入完全一致；可用 ssh -G 别名 查看最终合并后的生效参数。
• Windows 下路径怎么写？OpenSSH for Windows 读取 C:\Users\用户名\.ssh\config，IdentityFile 可写 %USERPROFILE%\.ssh\id_ed25519 或 Git Bash 风格的 /c/Users/... 路径。