Kostenloser OpenSSH-Config-Checker

Ein SSH-Config-Linter, der findet, was SSH nicht erwähnt.

Füge deine ~/.ssh/config ein oder öffne eine Datei. Dieser kostenlose SSH-Config-Checker findet doppelte Hosts, unsichere Optionen, schwache Algorithmen und problematische Reihenfolgen.

Es wird nichts hochgeladen. Die Prüfung bleibt in diesem Browser.

~/.ssh/configIN DIESEM BROWSER VERARBEITET

KONFIGURATION EINFÜGEN ODER ÖFFNEN13 Zeilen

Ersetze das Beispiel oder öffne deine ~/.ssh/config-Datei.

# A config with a few hidden surprisesHost *  ForwardAgent yes  ServerAliveInterval 30  ControlPath ~/.ssh/control-%h Host github.com  User git  Ciphers aes256-gcm@openssh.com,3des-cbc Host github.com  User deploy  User git

Strg oder ⌘ + Enter

ERGEBNIS

7 Punkte zum Prüfen

Der Browser prüft nur den bereitgestellten Inhalt. Er kann deinen Computer nicht lesen.

DER NÜTZLICHE TEIL

Was dieser SSH-Config-Linter prüft.

Der Browser prüft alle OpenSSH-Regeln, die nur den Konfigurationstext benötigen. Jeder Fund erklärt das Problem und führt zurück zur betroffenen Zeile.

DUP_HOST

Doppelte Hosts

Findet wiederholte Host-Muster, die eine Konfiguration schwer verständlich machen.

WILDCARD_ORDER

Wildcard-Reihenfolge

Warnt, wenn ein konkreter Host nach Host * steht und unerwartete Werte erben kann.

INSECURE_OPT

Unsichere Optionen

Markiert deaktivierte Host-Prüfungen sowie zu breites Agent- oder X11-Forwarding.

WEAK_ALGO

Schwache Algorithmen

Erkennt veraltete Cipher, MACs, Schlüsselaustausch- und Signaturalgorithmen.

DUP_DIRECTIVE

Doppelte Direktiven

Zeigt wiederholte Werte im selben Bereich, wenn OpenSSH nur den ersten nutzt.

UNSAFE_CTRL_PATH

ControlPath-Kollisionen

Prüft, ob gemeinsam genutzte Verbindungen Host, Port und Benutzer unterscheiden.

Alle 11 Regelbeschreibungen ansehen

BROWSER UND CLI

Die schnelle Prüfung hier. Die vollständige Prüfung auf deinem Rechner.

Die Website gibt sofortiges Feedback. Die quelloffene CLI folgt Include-Dateien, erkennt Zyklen und prüft lokale Pfade.

In diesem Browser

Keine Installation
Kein Upload
Sechs inhaltsbasierte Regeln
Auf Smartphone und Desktop nutzbar

Mit sshconfig-lint

Verschachtelte Includes
Erkennung von Include-Zyklen
Prüfung von IdentityFile-Pfaden
Stabile Text- und JSON-Ausgabe

Nutze den vollständigen Linter

Installiere ihn mit Homebrew, Cargo, AUR oder als fertiges Binary.

brew install Noah4ever/tap/sshconfig-lint

Projekt auf GitHub ansehen