主机数量增加后,手工输入地址、端口和密钥容易出错。~/.ssh/config 可以为每台主机建立稳定别名,同时保持命令简短。
按主机声明参数
显式配置 HostName、User、Port 和 IdentityFile。启用 IdentitiesOnly 可以避免客户端依次尝试过多密钥。
谨慎使用连接复用
ControlMaster 能减少重复握手时间,但共享连接会延长已有会话的生命周期。控制 socket 应存放在权限受限的目录。
保持主机密钥校验
不要全局关闭 StrictHostKeyChecking。服务器重装或地址复用时,应先从可信渠道核对新指纹再更新记录。