Guide SSH

Come risolvere bind Address already in use e remote port forwarding failed nei tunnel SSH: trova cosa occupa la porta e fai fallire il tunnel con chiarezza.

channel open failed: administratively prohibited vuol dire che sshd o authorized_keys vietano l'inoltro. Controlla AllowTcpForwarding, PermitOpen e restrict.

Risolvi "client_loop: send disconnect: Broken pipe" e "packet_write_wait": imposta ServerAliveInterval, capisci i timeout del NAT e quando usare tmux.

Cosa significa "ssh: connect to host port 22: Connection refused" e come trovare la causa: sshd fermo, porta sbagliata, ListenAddress o firewall.

kex_exchange_identification: Connection reset by peer o Connection closed by remote host. Controlla penalità, MaxStartups, TCP wrappers, firewall e tunnel.

Perché SSH dice "Operation timed out" o "Connection timed out": firewall, security group, routing o indirizzo sbagliato, e come capire qual è la causa.

Errore Could not open a connection to your authentication agent: come risolverlo con eval, un SSH_AUTH_SOCK da correggere o il servizio ssh-agent di Windows.

Errore ssh: Could not resolve hostname, nodename nor servname provided o Name or service not known: come capire se è un refuso, un alias mancante o il DNS.

Debug di SSH passo per passo: leggi l'output di ssh -v riga per riga, controlla le impostazioni reali con ssh -G e i motivi del server con sshd -d e sshd -T.

Risolvi git@github.com: Permission denied (publickey) e Could not read from remote repository. Prova con ssh -T, poi controlla la chiave, l'agent e l'account.

Cosa significa "REMOTE HOST IDENTIFICATION HAS CHANGED", come distinguere una reinstallazione da un attacco, verificare il nuovo fingerprint e usare ssh-keygen -R.

Perché SSH stampa Host key verification failed, come distinguere un host sconosciuto da una chiave cambiata e come risolvere in sicurezza in script, cron e CI.

Risolvi Load key invalid format ed error in libcrypto: fine riga, newline finale mancante, chiave pubblica usata per errore, file PPK o segreto CI rovinato.

Cos'è il file SSH known_hosts, il suo formato e le voci con hash, come verificare l'impronta di un host, più ssh-keyscan, accept-new, UpdateHostKeys e SSHFP.

Risolvi "no matching key exchange method found", "no matching host key type found" e "no matching cipher found" per un host vecchio, in sicurezza, con la config ssh.

sign_and_send_pubkey: no mutual signature supported vuol dire che la tua chiave RSA richiede SHA-1 per un server vecchio. Verificalo e correggi solo quell'host.

ssh: connect to host port 22: No route to host. Distingui una macchina spenta da una regola del firewall o da una rotta rotta, con un comando per ogni causa.

SSH dice Permission denied, please try again. Come capire se dipende da password, nome utente, regole sul login root, account bloccato o AllowUsers.

OpenSSH 10.1 e successivi avvisano se la connessione non usa uno scambio di chiavi post-quantistico. Cosa significa, come controllare il server e come risolvere.

Perché SSH stampa Pseudo-terminal will not be allocated because stdin is not a terminal e quando usare -T, -t, -tt o un comando per farlo sparire.

sftp o scp dice subsystem request failed on channel 0 e poi Connection closed. Al server manca la riga Subsystem sftp. Come verificare, risolvere e aggirare.

Risolvi "Too many authentication failures" in SSH: l'agent offre troppe chiavi prima di quella giusta. Usa IdentitiesOnly e IdentityFile per ogni host.

Risolvi Error opening terminal, 'xterm-256color': unknown terminal type e messaggi simili. Copia la voce terminfo sul server o imposta un TERM comune.

Risolvi l'errore SSH "UNPROTECTED PRIVATE KEY FILE" e "bad permissions" sulla chiave privata con chmod 600, più i controlli lato server su ~/.ssh e StrictModes.

Come funziona il file SSH authorized_keys: formato, opzioni, permessi richiesti da sshd, AuthorizedKeysFile e quale riga vince se una chiave compare due volte.

Converti una chiave .ppk nel formato OpenSSH con un solo comando, e una chiave OpenSSH in .ppk. Comandi nei due sensi, passphrase e PPK versione 3.

Disattiva l'accesso SSH con password senza chiuderti fuori: file drop-in che annullano sshd_config, KbdInteractive, UsePAM, sshd -T e come ricaricare in sicurezza.

Crea una chiave SSH ed25519-sk su una YubiKey o chiave FIDO2: chiavi resident, verify-required, versione di server richiesta e il problema dell'ssh di macOS.

Genera una chiave SSH ed25519 con ssh-keygen, proteggila con una passphrase, copiala su un server o su GitHub e prova l'accesso. Per macOS, Linux e Windows.

Aggiungi una chiave SSH al tuo account GitHub: generala, incolla la chiave pubblica, controlla il fingerprint dell'host con ssh -T e passa un repo a SSH.

Errore SSH Permission denied (publickey), come risolverlo: vedi quale chiave offre ssh -v, leggi il log del server, installa la chiave o correggi i permessi.

Hai perso il file .pub? Esegui ssh-keygen -y per ricavare la chiave pubblica dalla privata e verifica se un file .pub appartiene davvero a una chiave privata.

Usa ed25519 per le nuove chiavi SSH, RSA solo dove serve. Livello di sicurezza, dimensioni, compatibilità e come raggiungere vecchi server, con comandi provati.

Smetti di digitare la passphrase della chiave SSH su Mac: UseKeychain, AddKeysToAgent, ssh-add --apple-use-keychain, IdentitiesOnly e cosa succede al riavvio.

Configura i certificati SSH con ssh-keygen -s: una CA, TrustedUserCAKeys, principal, validità, certificati host, @cert-authority e revoca di un certificato.

Usa SSH da portatile, fisso e telefono: una chiave per dispositivo o una chiave copiata con cura. Comandi, rischi e cosa fare se perdi un dispositivo.

Preparare ~/.ssh/config all'import: elencare ogni host, anche dei file Include, controllarli con ssh -G, esportarli in CSV e portare chiavi e known_hosts.

Tieni in ordine molti server SSH: nomi, pattern Host, Include per progetto, una chiave per scopo, un inventario, known_hosts con hash e quando serve Ansible.

Usa due account GitHub su un solo computer: una chiave ciascuno, alias Host in ~/.ssh/config, IdentitiesOnly e includeIf per l'email giusta in ogni cartella.

Conservare i comandi che usi via SSH: cronologia più lunga, Ctrl-R con etichette, alias e funzioni, RemoteCommand per host e cosa non salvare mai.

Come funziona ~/.ssh/config, con esempi: pattern Host, perché vince il primo valore, Include, Match e ssh -G per vedere le impostazioni che ssh userà davvero.

Riusa una connessione SSH per più sessioni con ControlMaster, ControlPath e ControlPersist. Verificala con -O check, chiudila con -O exit, conosci i limiti.

Un tunnel SSH permanente con autossh e un'unità systemd con Restart=always, ServerAliveInterval ed ExitOnForwardFailure, più una chiave dedicata e limitata.

Raggiungi un database PostgreSQL o MySQL privato con un tunnel SSH: comandi esatti, porte, indirizzi di bind, controlli TLS e un utente solo tunnel con PermitOpen.

Jump host e bastion host: cosa significano i due termini, come ProxyJump e ProxyCommand ci passano attraverso e cosa trasforma un jump host in un vero bastion.

Raggiungi server privati tramite un jump host con ssh -J e ProxyJump: più salti, scp e rsync, perché è più sicuro dell'agent forwarding, ProxyCommand.

Raggiungi una macchina dietro NAT lanciando ssh -R verso un server con indirizzo pubblico. Esempi provati, GatewayPorts e come tenere il tunnel privato.

Configura un bastion SSH che inoltra solo verso server scelti: sshd con Match, AllowTcpForwarding, PermitOpen e ForceCommand, poi ProxyJump e log.

Trasforma un server SSH in un proxy SOCKS con ssh -D 1080. Provalo con curl, configura il browser, evita le fughe DNS e tieni la porta privata.

Salva i tunnel SSH in ~/.ssh/config con LocalForward, RemoteForward e DynamicForward, avviali con ssh -f -N e fermali in modo pulito con ssh -O exit.

Port forwarding SSH con esempi provati: tunnel locale -L, remoto -R e dinamico -D, più porte insieme, jump host, ssh config, GatewayPorts ed errori comuni.

Quattro modi per raggiungere una macchina senza IPv4 pubblico o dietro CGNAT: VPN o rete overlay, tunnel inverso, IPv6 e inoltro di porta sul router.

Cosa espone davvero ssh -A: root sull'host remoto può usare il socket del tuo agent finché sei connesso. Come ProxyJump e ssh-add -c riducono il rischio.

Rendi riconoscibile la produzione con prompt rosso, barra tmux e colore del terminale. Più protezioni per rm, dry run, bracketed paste e i loro limiti.

Cambia la porta SSH nell'ordine giusto: firewall, SELinux, sshd_config, ssh.socket su Ubuntu, poi prova prima di chiudere la porta 22. E cosa protegge davvero.

Vedi i login SSH riusciti e falliti con journalctl, auth.log, /var/log/secure, last, lastb e who. Cosa significa ogni riga di log e quali devono preoccuparti.

Imposta PermitRootLogin no senza chiuderti fuori: cosa fa ogni valore, perché un file drop-in può annullare la modifica e come controllare con sshd -T.

Configura fail2ban per SSH: jail.local, jail sshd, bantime, findtime, maxretry, backend systemd, controllo dello stato, unban e cosa non riesce a fermare.

Irrobustisci sshd_config passo per passo: root, password, AllowUsers, inoltri e algoritmi, con i controlli sshd -t e sshd -T contro il rischio di restare fuori.

Proteggere un server Linux da un rm -rf per errore: rm -I e --preserve-root=all, safe-rm, controlli negli script, chattr +i, un cestino, snapshot e recupero.

Limita una chiave SSH con restrict, command=, from= e permitopen= in authorized_keys. Con SSH_ORIGINAL_COMMAND, uno script wrapper e i limiti che abbiamo trovato.

Trova tramite fingerprint la chiave SSH di chi se ne va, rimuovila, bloccala con RevokedKeys e una KRL, chiudi le sessioni e usa certificati a breve durata.

Dai accesso SSH ai colleghi nel modo giusto: un account o una chiave per persona, scadenze, certificati brevi, revoca pulita e terminale condiviso con tmux.

Richiedi chiave SSH e codice TOTP con libpam-google-authenticator e AuthenticationMethods su Debian o Ubuntu, e tieni una via di rientro se qualcosa va storto.

Una password digitata al prompt di sudo con ssh -t è cifrata. Ciò che trapela è echo pass | sudo -S. Come usare sudo da remoto in sicurezza, con NOPASSWD.

Consenti SSH in ufw prima di attivarlo: allow, limit, una porta personalizzata, un solo IP e una rete di sicurezza a tempo per non perdere l'accesso al server.

Crea un utente Linux che entra con una chiave SSH e usa sudo: adduser, il gruppo sudo o wheel e i permessi esatti per .ssh e authorized_keys.

Attiva il Login remoto su macOS da Impostazioni di Sistema o con systemsetup, limita chi può entrare e risolvi l'errore di Accesso completo al disco di systemsetup.

Attiva SSH su un Raspberry Pi con Imager, raspi-config, il desktop o un file sulla scheda SD, con la configurazione headless e come trovare l'indirizzo.

Installa openssh-server su Ubuntu, avvialo, apri il firewall e prova il login. Spiega perché ssh.service può sembrare inattivo mentre SSH funziona.

Genera una chiave SSH su Windows con ssh-keygen in PowerShell, avvia il servizio ssh-agent per digitare la passphrase una volta sola e copia la chiave pubblica.

Installa OpenSSH Server su Windows 11 con PowerShell: Add-WindowsCapability, il servizio sshd, la regola del firewall e administrators_authorized_keys.

Aprire una console seriale su Mac: trovare la porta /dev/cu.usbserial, collegarsi con screen o cu alla velocità giusta, impostare parità e flusso, uscire da screen.

OpenSSH per Windows non ha ssh-copy-id. Questa riga PowerShell fa lo stesso lavoro per i server Linux, più un metodo separato per i server Windows.

Aprire una shell in un container Docker con docker exec, in locale o su un server remoto via SSH. Come risolvere gli errori comuni e quando serve sshd.

Perché macOS non ha il comando telnet, come provare una porta con nc, come installare telnet con Homebrew e quando switch e router ne hanno ancora bisogno.

Esegui tmux sul server e il tuo lavoro sopravvive a una connessione SSH caduta. Avvia, stacca, riattacca, elenca e chiudi sessioni, più nohup e systemd-run.

Mosh mantiene vivo il terminale quando la rete cambia, sulle porte UDP da 60000 a 61000. Come si distingue da SSH, come installarlo e cosa non può fare.

Eseguire un comando su più server via SSH: un ciclo, lavori in parallelo con xargs e GNU parallel, parallel-ssh, tmux synchronize-panes e un rilascio sicuro.

Esegui comandi remoti con ssh user@server 'comando': apici, heredoc, codici di uscita, perché ssh in un ciclo while si ferma dopo un host, -n e -t.

Premi Invio, poi ~ e . per chiudere una sessione SSH bloccata. Tutte le sequenze di escape, ~C, ~^Z, le sessioni annidate e come cambiare il carattere.

Registra una sessione SSH e riguardala: script e scriptreplay, asciinema, tlog sul server e i log di sudo. E come tenere le password fuori dai file.

I comandi e i tasti di tmux che usi davvero: sessioni, finestre, pannelli, modalità copia, script e configurazione. Tutto provato su tmux 3.5a.

tmux e GNU screen mantengono entrambi attive le sessioni del terminale dopo la disconnessione. Confronto di tasti, pannelli, script e porte seriali, affiancati.

X11 forwarding via SSH: apri programmi grafici Linux con ssh -X. Differenza tra -X e -Y, cosa serve al server, XQuartz su Mac, errori comuni e rischi.

Modificare un file su un server via SSH: nano o vim nella sessione, sudoedit, scp in andata e ritorno, vim scp://, sshfs o un editor con modalità remota.

Sincronizza cartelle con rsync su SSH: -avz, la regola dello slash finale, una porta diversa con -e, la ripresa con --partial e --dry-run prima di --delete.

Esempi di scp provati: caricare, scaricare, copiare una cartella con -r, usare un'altra porta con -P, copiare tra due server con -3 e quando serve l'opzione -O.

Usa scp per una copia veloce, SFTP per esplorare o riprendere, rsync per sincronizzare cartelle e inviare solo le modifiche. Esempi, slash finale e porta.

I comandi sftp che servono, provati: connessione, get, put, ls, lcd, ripresa con reget e script con la modalità batch -b, che richiede il login con chiave.

Monta una cartella del server come se fosse locale con sshfs. Comandi per montare e smontare, reconnect e altre opzioni, cosa fare se si rompe e macFUSE su Mac.

Trasferire file da iPhone a un server via SFTP: perché l'app File non basta, cosa cercare in un'app e come creare un utente solo sftp con chroot.

Cosa serve per usare SSH da Android: come valutare un client, le chiavi sul telefono, perché le sessioni in background muoiono e i comandi OpenSSH sul telefono.

Cosa serve per usare SSH da un iPhone: un server raggiungibile, una chiave creata per il telefono e tmux, perché iOS sospende le app e la connessione cade.

Argon2id fa costare memoria a ogni tentativo di password. Cosa sono m, t e p, i valori di RFC 9106 e OWASP, perché batte PBKDF2 sulle GPU, con esempi da eseguire.

End to end: il tuo dispositivo cifra il vault con chiavi che il server non ha. Cosa vede ancora il server, cosa resta esposto e cosa chiedere a un fornitore.

Dove tenere le password SSH: prima le chiavi, i rischi di sshpass -p, il Portachiavi di macOS e secret-tool per quelle che restano, e cosa deve fare un gestore.