SSH Host Manager

应用提供什么

该列表描述了添加名称、地址和用户帐户、检查主机指纹并为该主机创建密钥。在 SSH 自己的窗口中输入一次服务器密码，以便可以安装密钥。后续命令可以使用所选名称，而不是重复输入连接详细信息。

存储保留在普通的 OpenSSH 文件中：配置、已知主机和密钥文件。开发人员列出了常用的 .ssh 文件夹、OneDrive 或其他选定的文件夹作为可能的位置。这种标准文件方法很重要，因为生成的设置旨在对常规 SSH 命令和脚本保持有用，而不是仅存在于应用内部。

密钥可能有密码，并且可以从界面锁定或解锁。可以删除单独的主机密钥。该描述还支持允许对特定旧设备进行较旧的加密，而不是将每个服务器视为同样旧的。此类例外应保持具体且易于理解。

指定的目标范围从 Linux 和 macOS 计算机到 NAS 设备、Windows OpenSSH 服务器、虚拟机管理程序和网络设备。广泛的目标列表是对预期兼容性的声明。并不能证明每种身份验证方法、服务器策略或受限网络设备都经过我们的测试。

在允许脚本使用新主机名之前，请以交互方式运行无害的命令并检查哪个帐户和服务器进行了响应。较短的命令很方便，但错误的别名可能会将工作发送到错误的机器。即使在安装密钥后，清晰的命名和初始身份检查仍然有用。

保持个人和行政权力与任务相称。添加主机并不意味着计算机上的每个脚本都应该受到该帐户上可用的所有权限的信任。通过适合服务器的控件查看远程帐户和密钥范围。

安装前须知

首先安装并验证 Windows OpenSSH 客户端。图形管理器无法补偿缺少的底层客户端或未授权 SSH 的服务器帐户。使用您拥有或管理的非关键计算机作为第一个目标，并在更改访问权限时保持已知的恢复路线可用。

在接受指纹之前，请使用可信来源确认指纹。在列表中看起来正确的名称本身并不能建立服务器身份。应用读取指纹与您知道指纹属于目标机器不同。

开发人员明确警告没有密码的密钥：软件或充当 Windows 用户的人员可能能够使用该访问权限。确定密码和可用的锁定控制是否适合脚本或交互式会话的操作方式。应将便利性与授予密钥的权限一起考虑。

同步文件夹是另一个单独的决定。标准文件是可移植的，但将关键材料放置在云同步位置会改变副本可能存在的位置。检查存储位置及其权限，而不是假设熟悉的文件夹名称可以使每个密钥受到同等的保护。我们尚未审核应用的密钥处理或任何选择的同步服务。

价格与使用条件

链接的 Microsoft Store 下载是免费的。您仍然需要 Windows 客户端、合适的服务器帐户以及计算机所需的任何网络访问权限。商店价格不包括管理权限或证明工作场所允许安装此类工具。

该列表表明不涉及应用帐户、广告或遥测，并且连接将转到您添加的主机。将其视为开发人员已发布的立场。如果环境具有正式批准或凭据管理策略，请在决定工作流是否合适时使用该策略。

我们的看法

SSH Host Manager最强大的想法是使用一个小接口来使普通的SSH配置更容易准备和识别。当命名主机、单独的密钥和每设备例外保持可见和可审查时，它们都是有用的概念。应用应减少重复性工作，而不隐藏访问更改实际授予的内容。

我们尚未测试安装、服务器兼容性、密码行为或安全属性。一个好的评估是一台经过检查的指纹和明确的存储选择的授权主机，然后是使用新名称的正常 SSH 命令。在将该安排推广到更多计算机之前，请确保您了解如何撤销该密钥。

添加第二个设备之前，请记下所需的命名约定。表达角色或位置的名称可能比类似 IP 地址的集合更清晰，但请避免将敏感的操作细节放入可能出现在共享屏幕上的标签中。

撤销应与创建一样受到重视。删除本地主机条目和从远程帐户删除公钥是不同的操作。确定过程的哪一部分会改变每一侧，这样旧设备就不会仅仅因为它从方便的列表中消失而仍然可以访问。

如果旧设备需要例外，请记下原因。范围狭窄的兼容性决策不应悄悄成为所有未来主机的默认决策。更换设备或其固件后请再次检查。