Synthèse automatique
Ce skill explique l'accès sécurisé aux serveurs et le tunneling via SSH, de la génération de clés à la configuration des hôtes et au durcissement du serveur.
Points forts
- Fournit des commandes concrètes pour générer des clés ED25519 et les déployer.
- Montre comment simplifier les connexions avec ~/.ssh/config, y compris les jump hosts via ProxyJump.
- Couvre les trois types de redirection de ports (locale, distante, SOCKS) avec des exemples directement réutilisables.
- Inclut une base de durcissement sshd_config pour la production.
Limites
- Ne détaille pas l'agent forwarding malgré sa mention en introduction.
- Ne traite pas les certificats SSH, les rôles ou une autorité de certification.
- Suppose un serveur Linux avec accès à sshd_config et ne donne pas de procédure spécifique à Windows.
À utiliser lorsqu'il faut se connecter à un serveur distant, configurer des clés ou un fichier SSH, mettre en place un tunnel ou un jump host, ou durcir un service SSH.
À éviter si la tâche concerne un accès distant non-SSH, une gestion d'identités cloud, ou une infrastructure PKI/certificats SSH avancée qui dépasse ce guide.
Analyse de sécurité
PrudenceThe skill provides legitimate SSH usage: key generation, config, tunneling, jump hosts, and server hardening. It uses powerful shell and remote-access commands, but there is no destructive action, credential exfiltration, obfuscated payload, or instruction to disable safety controls.
Aucun point d'attention détecté
Comment cette analyse est faiteExemples
Add a `prod` host to my ~/.ssh/config for deploy@203.0.113.10 on port 2222 using ~/.ssh/deploy_key, so I can connect with just `ssh prod`.Create an SSH local tunnel through my bastion host so I can reach the internal PostgreSQL database at db.internal:5432 on localhost:5432.Write a hardened /etc/ssh/sshd_config section that disables root login and password auth, allows only deploy and admin, and moves SSH to port 2222.name: ssh description: >- Secure server access and tunneling with SSH. Use when a user asks to connect to remote servers, set up SSH keys, create tunnels, configure jump hosts, manage SSH config, or automate remote commands. license: Apache-2.0 compatibility: 'Linux, macOS, Windows (OpenSSH)' metadata: author: terminal-skills version: 1.0.0 category: devops tags: - ssh - remote - tunneling - security - servers
SSH
Overview
SSH (Secure Shell) provides encrypted remote access to servers. Beyond basic login, it handles key-based auth, port forwarding (tunnels), jump hosts (bastion), file transfer (SCP/SFTP), and agent forwarding.
Instructions
Step 1: Key Setup
# Generate ED25519 key (recommended over RSA)
ssh-keygen -t ed25519 -C "your@email.com"
# Copy public key to server
ssh-copy-id user@server.example.com
# Or manually:
cat ~/.ssh/id_ed25519.pub | ssh user@server "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
Step 2: SSH Config
# ~/.ssh/config — Named host configurations
Host prod
HostName 203.0.113.10
User deploy
Port 2222
IdentityFile ~/.ssh/deploy_key
Host staging
HostName staging.example.com
User deploy
ProxyJump bastion
Host bastion
HostName bastion.example.com
User admin
IdentityFile ~/.ssh/bastion_key
Host dev-*
HostName %h.internal.example.com
User developer
ProxyJump bastion
# Now just:
ssh prod # connects to 203.0.113.10:2222 as deploy
ssh staging # connects through bastion
ssh dev-api # connects to dev-api.internal.example.com via bastion
Step 3: Tunneling
# Local forward: access remote service locally
ssh -L 5432:db.internal:5432 bastion
# Now connect to localhost:5432 to reach the internal database
# Remote forward: expose local service to remote
ssh -R 8080:localhost:3000 prod
# Remote server can now reach your local app at localhost:8080
# Dynamic SOCKS proxy
ssh -D 1080 prod
# Use as SOCKS proxy for all traffic
Step 4: Server Hardening
# /etc/ssh/sshd_config — Production SSH hardening
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2
AllowUsers deploy admin
Port 2222
Guidelines
- Always use key-based auth in production — disable password auth.
- ED25519 keys are shorter and more secure than RSA.
- Use ProxyJump (bastion/jump host) instead of exposing internal servers to the internet.
ssh-agentcaches keys in memory — no need to enter passphrase repeatedly.
Du fichier au premier essai
Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.
Consulter la source et ses fichiers annexesCe téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.
1. Télécharger le fichier
Télécharger SKILL.mdDepuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.
Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.
mkdir -p '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/secure-ssh-access-and-tunneling-ms47vp93/download' --output '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md.part' && mv '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md.part' '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md'2. Vérifier les prérequis
Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.
Environnement déclaré par l’auteur : Linux, macOS, Windows (OpenSSH)
Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.
Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.
3. Charger la skill
Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.
Claude Code
test -f '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md' && test -s '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/ssh' && cp -R '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93' '.claude/skills/ssh'Cursor
test -f '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md' && test -s '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md' && mkdir -p '.cursor/skills' && test ! -e '.cursor/skills/ssh' && cp -R '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93' '.cursor/skills/ssh'Codex
test -f '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md' && test -s '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md' && mkdir -p '.agents/skills' && test ! -e '.agents/skills/ssh' && cp -R '.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93' '.agents/skills/ssh'OpenSkills
OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.
Installation officielle d’OpenSkillsopenskills install './.skill-downloads/secure-ssh-access-and-tunneling-ms47vp93'openskills read 'secure-ssh-access-and-tunneling-ms47vp93'La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.
Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.
openskills syncMode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.
4. Faire un premier essai
Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :
Lis .skill-downloads/secure-ssh-access-and-tunneling-ms47vp93/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.
Configurer un canal de discussion avec SecretRefs
DevOps
Configurez des canaux de discussion avec des commandes non interactives, les secrets étant uniquement des SecretRefs. Couvre les étapes de collecte, modification, réparation et vérification.
Enquêter sur les échecs CI de ClickHouse
DevOps
Investigue un échec CI de ClickHouse de bout en bout à partir d'une URL de PR ou de rapport S3. Récupère les tests échoués, classe flaky vs vraie régression, et cherche des issues/fixes existants.
Revue de PR Ansible
DevOps
Examine une PR Ansible selon le processus standardisé du projet, incluant la validation des changelogs, la couverture de tests et le suivi des commentaires.