Ssh клиенты под windows

Краткий обзор SSH-клиентов для всех актуальных операционных систем. Посмотрим, чем они отличаются друг от друга, какие у новых клиентов преимущества и есть ли хорошие бесплатные варианты.

Что такое SSH?

SSH или Secure Shell (что в переводе значит «безопасная оболочка») — это сетевой протокол, используемый для подключения к удаленным компьютерам и управлениями ими с помощью технологии туннелирования.

Если у вас, к примеру, есть сервер в Timeweb под управлением Linux, то вы наверняка подключаетесь к нему через OpenSSH (серверная реализация Secure Shell с открытым исходным кодом). То есть вводите сначала команду в духе ssh root@192.168.60.55 и потом выполняете команды, связанные непосредственно с ОС. Подобные возможности дают технологии Telnet и rlogin, но они не особо прижились.

Ключевое преимущество SSH, в сравнении с конкурентами, заключается в повышенной безопасности. Этот протокол шифрует передаваемые команды и защищает соединение между администратором и сервером от третьих лиц.

А что такое SSH-клиент?

Это приложение на стороне клиента, которое используется для передачи команд на удаленный компьютер. В примере выше мы говорили о подключении к серверу через терминал в macOS и Linux. Чтобы провернуть подобное в Windows, нужна специальная программа. Например, PuTTY.

Зачастую SSH-клиенты выполняют те же задачи, что и терминал, но обладают расширенной функциональностью. У них схожие принципы работы, и все различия можно оценить только в специфичных сценариях использования Secure Shell.

Выбираем SSH-клиент

Мы уже выяснили, что обособленно пользователи получить какую-то пользу от протокола не могут. Для управления нужна дополнительная утилита. Вопрос в том, какая именно. Secure Shell настолько востребован, что разработчики создали уже несколько десятков SSH-клиентов под различные платформы. В этом материале рассмотрим лучшие из них, разработанные для Windows, macOS и Linux.

Некоторые из них кроссплатформенные (то есть работают сразу на нескольких ОС) или запускаются в браузерах (это тоже делает их универсальными).

SSH-клиенты для Windows

Начнем с популярнейшей платформы. Несмотря на на отсутствие встроенных инструментов и общую неадаптированность под разработку и работу с серверами, для Windows создали как минимум десяток функциональных и быстрых SSH-клиентов.

PuTTY

Самый известный SSH-клиент для Windows. Пожалуй, единственный, что на слуху у всех вебмастеров. PuTTY отличается от конкурентов логичным интерфейсом вкупе с богатым арсеналом возможностей, включая настройку прокси-серверов и сохранение параметров подключения.

Картинка с сайта: timeweb.com

PuTTY распространяется бесплатно и имеет открытый исходный код. При этом является одним из немногих SSH-клиентов, до сих пор активно развивающихся и получающих новые версии.

Утилита поддерживает протоколы SCP, SSH, rlogin и Telnet, а также работает со всеми методами шифрования данных.

Оригинальная программа доступна только для Windows, но есть порты от сообщества под другие платформы

Скачать с официального сайта

KiTTY

За свою жизнь PuTTY обзавелся несколькими десятками форков (копий) от сторонних разработчиков. Каждый пытался внести в знаменитый SSH-клиент что-то свое. В итоге некоторые выросли в полноценные альтернативы, во много затмившие оригинал.

KiTTY базируется на PuTTY, но обладает массой преимуществ. Можно:

• выставлять собственные фильтры для отдельных сессий;
• хранить настройки в конфигурационной файле самой утилиты (чтобы хранить ее на флэшке, например, сохраняя настройки);
• создавать алиасы для часто используемых команд (и наборов команд);
• добавлять скрипты для автоматический аутентификации на сервере;
• использовать гиперссылки;
• настраивать интерфейс, меняя цвет текста, шрифты, степень прозрачности окна и другие визуальные элементы.

Скачать программу

MobaXterm

Многофункциональный SSH-клиент, полюбившийся пользователям за высокую скорость работы, комфортный интерфейс и кучу дополнительных функций, отсутствующих у конкурентов. В нем есть браузер файлов, встроенный XServer для управления графическим интерфейсом на удаленном компьютере, масса плагинов, расширяющих возможности клиента, и portable-версия, работающая без установки.

Картинка с сайта: timeweb.com

Проект условно-бесплатный, поэтому большая часть функций недоступна до оплаты. Если не покупать платную версию, то функциональность MobaXterm будет мало чем отличаться от таковой в PuTTY. За профессиональную версию придется отдать 69 долларов.

Скачать MobaXterm

Solar-PUTTY (бывший SolarWinds)

Один из немногих SSH-клиентов с современным интерфейсом. Это платная программа, что несомненно является ее недостатком. Но, в отличие от популярнейшего PuTTY, Solar умеет гораздо больше интересных вещей и лишен недостатков оригинала.

Картинка с сайта: timeweb.com

Например:

• Сохраняет данные для входа. Не приходится постоянно проходить авторизацию заново.
• Работает сразу с несколькими сессиями в одном окне (по вкладке на каждую).
• Автоматически восстанавливает подключение, если оно по какой-то причине было утеряно.
• Интегрирован в поисковик Windows.
• Не требует установки. Всегда работает в portable-режиме.

Приложение обойдется в 99 долларов (~7650 рублей)

SmarTTY

Еще одна попытка упростить жизнь веб-разработчикам, полагающимся на SSH. Создатели SmarTTY уделил много внимания ускорению работы пользователей и повышению удобства выполнения элементарных задач.

Например, появился режим отображения терминалов в отдельных вкладках. Сам терминал научился автоматически завершать команды и быстро искать файлы. В него добавили графический интерфейс для загрузки файлов на сервер без необходимости использовать командную строку.

Также в SmarTTY встроен многофункциональный текстовый редактор с возможностями Nano и hex-терминал для отслеживания COM-портов. А еще есть portable-версия, для работы с которой даже не нужно выполнять установку.

Скачать программу

Xshell

Полнофункциональный SSH-клиент для Windows. Отличается от PuTTY и схожих продуктов возможностью задавать разные параметры для каждой терминальной сессии, создавать общие скрипты на несколько сессий.

Он поддерживает командную строку Windows и протокол SCP. Также в него встроен файловый менеджер для управления документами в графической среде.

Картинка с сайта: timeweb.com

Можно записывать выполняемые команды и превращать «записанный» материал в один скрипт, который после можно перезапустить в любой момент.

Скачать клиент

Tera Term

Популярный эмулятор терминалов для Windows с открытым исходным кодом. Может имитировать DEV VT100, DEC VT382 и другие модели. Написан на языках С и С++. Поддерживает технологии Telnet, SSH 1 и SSH 2.

Tera Term можно интегрировать с другими приложениями с помощью встроенного веб-сервера. В нем можно настроить повторяющиеся команды, поддерживающие терминал в рабочем состоянии, создавать скрипты на собственном языке Tera Term Language.

Из недостатков можно выделить устаревший дизайн и не совсем интуитивный интерфейс в сравнении с другими подобными приложениями.

Распространяется бесплатно, как и другие Open-Source-продукты.

SSH-клиенты для Linux

Пользователи Linux редко используют графические утилиты или какие-то усовершенствованные варианты SSH. Обычно все работают во встроенном терминале, но есть несколько неплохих решений для тех, кому нужно больше.

Terminal

В UNIX-подобных операционных системах есть встроенная поддержка OpenSSH. Можно использовать базовый терминал для подключения к удаленному серверу и управлению им. Интерфейс аналогичный тому, что вы можете встретить в большинстве SSH-клиентов. Только не придется скачивать сторонние программы и плагины.

Чтобы подключиться через терминал к серверу, надо ввести команду:

ssh *имя_пользователя*@*адрес_сервера*

В моем случае это выглядит так:

ssh root@82.96.152.28 

После этого терминал запросит разрешение на установку соединения с удаленным сервером. Нужно согласиться, введя команду Yes и пароль администратора, чтобы авторизоваться и получить контроль над удаленным ПК.

Asbru Connection Manager (Linux)

Бесплатный интерфейс для удаленного подключения к серверу и автоматизации повторяющихся на нем задач. У Asbru простой механизм настройки соединения с VDS и есть свой язык для создания скриптов, как в SecureCRT.

Из дополнительных возможностей можно отметить функцию подключения к удаленному ПК через прокси-сервер, интеграцию с сервисом KeePassX, поддержку отдельных вкладок и окон под разные сессии, запущенные единовременно.

Картинка с сайта: timeweb.com

А еще он грамотно вписывается в интерфейс GTK и в окружение GNOME как визуально, так и в техническом плане.

Asbru можно запустить на Windows, используя компоненты Xming и включив WSL, но это весьма специфичный сценарий.

Muon

Бывший Snowflake. Графический клиент для подключения к серверу по протоколам SFTP и SSH. Включает в себя текстовый редактор, анализатор пространства на жестком диске, утилиту для считывания логов и прочие полезные инструменты.

Картинка с сайта: timeweb.com

Из прочих преимуществ отмечу:

• Быстрый доступ к часто используемым функциям вроде копирования файлов, архивирования, запуска скриптов, проверки прав на директории и т.п.
• Поиск по массивным логам.
• Встроенный терминал с поддержкой сниппетов (сокращенных версий команд, созданных пользователем).
• Сетевые инструменты и приложение для менеджмента SSH-ключей.

Muon создавался с прицелом на веб-разработчиков, работающих над бэкэнд-составляющей сайтов.

SSH-клиенты для macOS

Компьютеры Apple поддерживает подключение по протоколу SSH прямо из встроенного терминала. Для этого используется та же команда, что и в Linux:

ssh *имя_пользователя*@*адрес_сервера* 

Также с последующем подтверждением подключения и авторизацией. Поэтому в macOS (как и в Linux) обычно не используются сторонние SSH-клиенты. Но они есть, и многие из них довольно качественные.

iTerm 2

Одна из главных альтернатив встроенному в macOS терминалу. Попытка расширить возможности стандартной командной строки необходимыми функциями, которые Apple упорно игнорирует годы напролет. Например, поддержку режима сплит-скрин, когда в одном окне отображается сразу два терминала с разными сессиями, или возможность добавлять комментарии к запущенным командам.

Картинка с сайта: timeweb.com

Отдельно отметим функцию Instant Playback. С помощью нее можно воспроизвести одну или несколько команд, которые были выполнены ранее, не вводя их заново. Ну а еще тут можно выделять, копировать и вставлять текст, не используя мышь (пользователи macOS поймут).

Скачать утилиту

Shuttle

Технически это не полноценный SSH-клиент, как другие описываемые в статье. Это кнопка в панели инструментов, открывающая быстрый доступ к некоторым функциям для управления сервером. Прелесть утилиты заключается в ее универсальности и расширенных возможностях для ручной настройки.

Все параметры хранятся в файле ~/.shuttle.json, который идет в комплекте с базовой утилитой. Туда можно прописать любой скрипт, используемый вами в терминале, а потом запускать его прямо с панели инструментов через компактный графический интерфейс Shuttle. Это может заметно ускорить выполнение кучи рутинных процедур.

Скачать программу

Core Shell

SSH-клиент для macOS, поддерживающий работы сразу с несколькими хостами. Можно быстро между ними переключаться в одном окне с помощью вкладок или выделить каждый из них в отдельное окно. Каждому хосту назначается своя цветовая гамма. Чтобы было еще проще их разбивать по категориям, Core Shell поддерживает систему тегов.

Используя Core Shell, можно подключиться к VDS через прокси-сервер и выполнять переадресацию агента SSH.

Core Shell поддается скрупулезной настройке и «подгонке под себя». Причем клиент способен запоминать глобальные параметры для всех хостов и отдельные параметры для каждого из хостов. А еще в него интегрирована поддержка iCloud Keychain (хранилище паролей Apple).

Скачать Core Shell

Кроссплатформенные клиенты

Эмуляторы терминала, написанные на языках, поддерживающих сразу несколько операционных систем.

Hyper

Один из самых красивых терминалов в подборке. В отличие от других SSH-клиентов, этот не отличается какой-то специфичной функциональностью. Напротив, он практически полностью повторяет функциональность базовой командной строки. Поэтому пользователям он нравится не за обилие возможностей, а за простоту и симпатичный внешний облик.

По словам разработчиков, это попытка создать максимально быстрый и надежный терминал. Это был их приоритет при разработке. При этом он построен на базе фреймворка Electron, что делает его универсальным и расширяемым.

Картинка с сайта: timeweb.com

Если вы перфекционист и привыкли к изысканным интерфейсам macOS, то Hyper станет правильным выбором. Он здорово впишется в дизайн ОС Apple благодаря своим плавным линиям и приятными анимациям.

Доступен на Windows, macOS и Linux. Распространяется бесплатно.

Terminus

Терминал нового поколения (как его называют разработчики). Кроссплатформенный эмулятор терминала с поддержкой WSL, PowerShell, Cygwin, Clink, cmder, git-bash и десятка других технологий.

Есть полезные опции, такие как восстановление закрытых вкладок из предыдущей сессии и кликабельные пути к директориям.

Интерфейс Terminus можно настроить под себя с помощью разметки CSS. То же касается и функциональной составляющей. Ее можно «прокачать» за счет сторонних плагинов, число которых постепенно растет.

Доступен на Windows, macOS и Linux. Распространяется бесплатно.

Tectia

Продвинутый SSH-клиент, используемый крупнейшими банками мира, страховыми компаниями, технологическими корпорациями и государственными органами. Он обеспечивает безопасную передачу файлов за счет использования множества методов шифрования данных.

Tectia поддерживает стандарт аутентификации X.509 PKI, задействует сертифицированные криптографические методы FIPS 140-2 и может работать со смарткартами. Услугами Tectia пользуются такие внушительные структуры, как NASA и Армия США. Они доверяют Tectia, потому что это стабильный SSH-клиент с круглосуточной отзывчивой поддержкой. Как любой дорогой коммерческий продукт.

Доступен на Windows, Linux и других UNIX-подобных ОС. Обойдется в 133 доллара за клиент-версию и 650 долларов за сервер-версию.

Termius

Кроссплатформенный SSH-клиент с приложением-компаньоном для iOS и Android. Наличие мобильной версии — ключевое преимущество программы. С помощью нее можно на ходу вносить изменения на сервер, управлять базой данных и выполнять прочие действия, обычно требующие доступа к полноценному ПК.

Картинка с сайта: timeweb.com

Он адаптирован под сенсорные экраны и синхронизируется между всеми вашими устройствами, используя стандарт шифрования AES-256.

Доступен сразу на пяти платформах, включая мобильные. Распространяется по подписке за 9 долларов (~700 рублей).

Poderosa

Профессиональный SSH-клиент, перешедший из стана opensource-проектов в разряд платных. Разработчики проекта видят своей задачей создание понятного интерфейса для управления серверами. Так, чтобы привыкшие вебмастера не путались, но обладали более широким набором инструментов.

Из функций создатели Poderosa выделяют удобный мультисессионный режим, когда экран делится на несколько частей и показывает сразу несколько терминалов. Можно также создать несколько вкладок, в каждый из которых будет по 4 терминала.

Есть ассистент, помогающий быстрее вводить часто используемые команды, и масса опций для изменения интерфейса (включая шрифты, цвета отдельных типов данных и т.п.).

Доступен на Windows и macOS. Стоит 33 доллара (~2550 рублей)

SecureCRT

Коммерческий SSH-клиент с расширенным набором функций. Отличается от большинства конкурентов усиленными механизмами защиты данных. Поддерживает сразу несколько протоколов, включая SSH2 и Telnet. Эмулирует различные Linux-консоли и предлагает массу настроек внешнего вида.

Картинка с сайта: timeweb.com

Из отличительных функций можно отметить возможность создавать свои горячие клавиши, менять цвет отображаемого контента, искать по ключевым словам, запускать несколько окон с разными или одним сервером, открывать несколько сессий в разных вкладках. Также функциональность SecureCRT можно расширить за счет скриптов на языках VBScript, PerlScript и Python.

Доступен сразу на трех ОС. Распространяется по подписке за 99 долларов (~7600 рублей)

SSH-плагины для браузеров

Портативные SSH-клиенты, запускающиеся внутри браузеров и не требующие специфической ОС.

Chrome Secure Shell App

Google Chrome уже давно метит в полноценную платформу с функциональностью операционной системы. Поэтому разработчики из команды Google Secure Shell поспешили создать для него полнофункциональный эмулятор терминала.

С помощью Chrome Secure Shell App можно подключиться к серверу по протоколу SSH и выполнять стандартные команды, к которым вы привыкли, во встроенном терминале или в условном PuTTY. Разница отсутствует.

Получалась неплохая бесплатная альтернатива для тех, кто не хочет ставить сторонние приложения.

FireSSH

Еще один плагин, имитирующий терминал в браузере. Ранее он функционировал внутри Firefox, но компания Mozilla ограничила поддержку расширения. Поэтому сейчас FireSSH работает только в Waterfox. Это инди-форк от Firefox.

Он написан на JavaScript, распространяется бесплатно и помещает в браузерную среду все возможности стандартного SSH-клиента (на уровне терминала).

Скачать

Выводы

Что касается выбора, то все зависит от личных предпочтений. Кому-то важна визуальная составляющая, кому-то функциональность, а кому-то хочется управлять сервером через SSH как можно проще. В любом случае можно попробовать все бесплатные варианты и принять решение уже после.

Уровень сложностиСредний

Время на прочтение5 мин

Количество просмотров29K

На сегодняшний день SSH-клиентов написано множество: от встроенных в ОС терминалов до отечественных решений вроде МС22. Я решил протестировать популярные варианты и сравнить, какой будет лучше.

Встроенные терминалы ОС

Для начала поговорим о том, что поставляется вместе с операционками.

Windows Terminal

Последние версии Windows 10 и Windows 11 включают встроенный сервер SSH и клиент на базе OpenSSH. Сеанс SSH запускается в командной строке по команде ssh user@machine. [источник]

Этот функционал поддерживает простые SSH-команды: подключение к серверу, использование ключей, и тд. Однако это всё же не специализированное ПО.

В командной строке отсутствует графический интерфейс для управления сессиями, возможности типа туннелирования там недоступны. Для простых задач этого может хватить, но для множества серверов и сессий лучше найти что-нибудь помощнее.

macOS Terminal

В macOS также имеется встроенный терминал. Начало работы аналогичное: ssh user@IP-Address.  [источник]

Поддерживаются такие протоколы, как SSH, SCP и SFTP, можно работать с *nix-серверами. Но здесь, как и с Windows, возможности ограничены.

Linux Terminal

В каждом дистрибутиве Linux командная строка позволяет устанавливать ssh-сессии, и здесь нет принципиальных отличий от предыдущих пунктов. [источник]

Здесь возможна и поддержка ssh-ключей, и работа с разными сетевыми протоколами.

Недостатки встроенного терминала Linux — такие же, как и в двух предыдущих пунктах. Графический интерфейс и удобная поддержка нескольких сессий здесь отсутствуют.

***

Встроенные в ОС терминалы — это всё же стандартные приложения без дополнительных возможностей настройки. Они подойдут для управления максимум 1-2 серверами. Поэтому стоит искать специализированные ssh-клиенты.

Я попробовал наиболее популярные решения, чтобы проверить, какие из них будут лучше.

PuTTY

PuTTY один из самых известных и старых SSH-клиентов. Когда-то он решал задачу, как подключиться из Windows к Linux-серверам.  Он распространяется бесплатно и доступен для Windows и Linux.

Картинка с сайта: habr.com

Поддерживает такие протоколы, как SSH, Telnet, SCP, SFTP. PuTTY позволяет сохранять сессии, конфигурации подключения, ключи SSH и другие параметры, с его помощью можно реализовать проброс портов… [источник]

Это мощное решение, однако неудобное чисто с точки зрения пользовательского опыта: нельзя открыть много вкладок за раз, для нового соединения в принципе надо открывать программу снова и снова, и так далее. Чтобы решить этот вопрос, можно поставить PuTTY Connection Manager, но это всё же дополнительные действия. С PuTTY хорошо работать, когда под управлением до 4-5 серверов.

SecureCRT

Создатели акцентируют внимание на его безопасности. [источник]

Работает со множеством протоколов: SSH 1 и 2, Telnet, rlogin, Serial. Поддерживает работу со множеством вкладок. 

Картинка с сайта: habr.com

В SecureCRT рутинные задачи можно автоматизировать при помощи скриптов на Python и других языках, либо с помощью функционала записи скрипта. [источник]

Однако это платное ПО. К тому же, при работе с большим количеством сессий SecureCRT потребляет больше ресурсов, чем тот же PuTTY.

MobaXterm

Легковесное ПО, к которому при желании можно скачать и установить плагины на любой вкус. [источник]

Картинка с сайта: habr.com

MobaXterm поддерживает SSH, RDP, VNC, SFTP, SCP и FTP. В нём реализованы поддержка нескольких вкладок и возможность создавать макросы. Можно управлять сразу несколькими серверами и запускать графические приложения на них.

MobaXterm — тоже платное ПО. Для него существует Home Edition, однако с сильно урезанными функциями: можно создавать за раз не более 12 сессий, 4 SSH-туннеля. В Home Edition можно создать всего 4 макроса. Этого маловато для полноценной работы, особенно когда хочется автоматизировать рутину.

SmarTTY

SSH-клиент для Windows, разработанный с акцентом на удобство использования и расширенную функциональность. Позволяет на лету копировать файлы с помощью SCP и редактировать их. [источник]

Есть встроенный графический менеджер, который позволяет перетаскивать файлы между локальным компьютером и удалённым сервером.

Картинка с сайта: habr.com

В SmarTTY также реализована поддержка нескольких вкладок. Создатели не зря упирают на удобство в плане UX: программа больше похожа на старый интегратор, нежели на SSH-клиент, в ней хорошо редактировать файлы, всё отлично визуализировано. Есть возможность настроить подсказки в командной строке.

Удобно, только вот серьёзно администрировать сервера с его помощью не получится. Протоколов поддерживается мало, о более сложных функциях типа проброса портов речи не идёт в принципе.

Xshell

Мощное решение с интуитивным интерфейсом: поддерживает множество протоколов, автоматизацию задач при помощи скриптов на разных языках, и так далее. [источник]

Картинка с сайта: habr.com

В Xshell возможно создание пользовательских профилей, так что не требуется вводить данные каждой сессии заново. Можно настроить цвета интерфейса и быстрые команды. Возможно даже создание триггеров, которые будут выполняться, когда на экране появятся определённые команды.

Настоящий монстр — но и стоит соответственно. Цены начинаются от 99 долларов в год.

МС22

Отечественный (как ни странно, единственный, который нашел, отечественный) SSH-клиент, который поддерживает множество протоколов: SSH, SFTP, Telnet, Serial, RDP и VNC. Пользователям доступна круглосуточная поддержка на русском языке. [источник]

Картинка с сайта: habr.com

Как и в XShell, в МС22 реализованы функционал закладок и пользовательских профилей. Чтобы сохранить сессию, её можно добавить в закладки и привязать к профилю: тогда не потребуется вводить данные входа снова и снова. Вкладок с сессиями в МС22 можно открывать несколько.

Рутина вполне автоматизируется: в МС22 есть составные быстрые команды (когда выполняются сразу несколько действий), есть возможность вызывать эти команды по сочетанию клавиш.

Из любопытного: при подключении в МС22 автоматическии подключается SFTP для передачи файлов, то есть, отдельное ПО для работы с файлами можно не использовать. Такого я у других ssh-клиентов не помню.

Есть возможность настроить оформление. В МС22 реализована поддержка двойных шрифтов для ASCII и не ASCII символов, чтобы названия файлов правильно отображались.

Заключение

Упорядочив, получаем таблицу.

Каждый выбирает по потребностям. Мне совершенно не хватает того, что может дать встроенный терминал. PuTTY, ветеран в этой области, подойдёт для личного использования.

Хорошие корпоративные решения с удобным UX, как правило, и денег стоят хороших. Кроме того, на территории России компаниям с госучастием со следующего года нельзя будет использовать зарубежное ПО.

В итоге для корпоративных нужд был выбран МС22. Тут и множество протоколов, и удобство, и возможность работать в условиях импортозамещения.

Обзор лучших SSH-клиентов с инсайдами

PuTTY: Классика, проверенная временем

Termius: Современный кроссплатформенный лидер

MobaXterm: Многофункциональное решение

SecureCRT: Премиум-инструмент

JuiceSSH: Мобильность на Android

ConnectBot: Открытый исходный код

Полезные советы по использованию

Картинка с сайта: hoster.ru

SSH – это сетевой протокол, с помощью которого можно удаленно управлять любым компьютером с установленным SSH-сервером. Раньше это возможно было только для UNIX-систем, но сравнительно недавно поддержку SSH добавили и в Windows.

Наибольшее распространение протокол получил как средство управления серверными ОС. Не в последнюю очередь потому, что практически все клиенты для SSH – консольного типа. Управление в них осуществляется с помощью команд, а не GUI, что сложно для обычного пользователя.

Основные особенности SSH – это:

• клиент-серверное взаимодействие. На управляемой машине должен быть установлен SSH-сервер, а на устройстве, с которого вы подключаетесь для управления, – SSH-клиент;
• защищенная (шифрованная) передача данных. Название протокола так и расшифровывается – Secure Shell, «защищенная оболочка». Именно поэтому SSH предпочтительнее для администрирования серверов, чем, к примеру, telnet. Для шифрования могут использоваться разные алгоритмы (хеширование, симметричное и ассиметричное шифрование);
• передача данных любого типа. С помощью SSH можно организовать защищенную передачу по любому сетевому протоколу и передавать файлы большого объема, аудио и видео;
• возможность удаленного запуска служб и приложений, в том числе с графическим интерфейсом.

SSH-клиент: как выбрать

Для системных администраторов и бекенд-разработчиков одним из основных инструментов становится SSH-клиент – приложение, с помощью которого можно подключиться к серверу. Программ-серверов SSH всего около десятка, а вот клиентов – гораздо больше. Они разработаны для всех существующих типов ОС, а также смартфонов.

SSH-клиенты не слишком отличаются друг от друга, если говорить об основной функциональности – директивах SSH. Однако они могут предоставлять опции, повышающие удобство использования, и дополнительные функции администрирования. Далее мы рассмотрим самые распространенные клиенты SSH для Windows, Linux и macOS, а также кроссплатформенные приложения и расширения для браузеров, чтобы вы могли выбрать наиболее подходящую под ваши задачи программу.

SSH-клиенты для Windows

Картинка с сайта: hoster.ru

Самый популярный SSH-клиент для Windows – это, конечно, PuTTY. Практически в любом руководстве по SSH вам порекомендуют устанавливать на Windows именно его.

Особенности и преимущества PuTTY:

• бесплатный;
• поддерживается и обновляется разработчиками, хотя создан более 20 лет назад;
• имеет графический интерфейс;
• позволяет сохранять настройки подключений, что удобно;
• кроме SSH поддерживает и несколько других протоколов (Telnet, SCP и другие).

KiTTY

Открытость PuTTY позволила создать на его основе множество доработанных другими разработчиками SSH-клиентов. Некоторые, такие как KiTTY, стали неплохой альтернативой «родителю».

Особенности и преимущества KiTTY:

• бесплатный открытый код;
• хранение настроек в конфигурационном файле (можно переносить на другие устройства);
• возможность задавать команды, автоматически выполняемые сразу после соединения;
• автоматическое подключение SSH-клиента к серверу с помощью сохраненного пароля (хранится в зашифрованном виде);
• ярлыки для сеансов, фильтров сеансов и пользовательских команд;
• возможность изменять внешний вид интерфейса: прозрачность окон, шрифты, иконки для окон и т. д.

Solar-PUTTY

Это бесплатная программа от команды разработчиков SolarWinds. Ее главный недостаток – способ получения. Нельзя просто так взять и скачать этот SSH-клиент: нужно заполнить анкету и ждать, пока заявку одобрят.

Особенности и преимущества Solar-PUTTY:

• стильный современный интерфейс со вкладками;
• поддержка одновременной работы с несколькими сессиями;
• автоматическое переподключение при потере соединения;
• сохранение данных для входа;
• поддержка скриптов пост-соединений и другие.

MobaXterm

MobaXterm имеет платную (Professional Edition) и бесплатную (Home Edition) версии. Во многих случаях будет достаточно и бесплатной, но в ней отсутствуют некоторые полезные фишки. Также в Home Edition есть ограничения, например, на количество одновременных сеансов, SSH-туннелей и на время работы сетевых служб.

Особенности и преимущества MobaXterm:

• интерфейс с удобными вкладками;
• встроенный X-сервер, поддержка удаленного доступа (RDP, VNC, Xdmcp) и терминала (telnet, rlogin, Mosh);
• встроенный SFTP-браузер;
• есть Portable-версия;
• есть различные плагины для расширения функциональности.

SmarTTY

Простой и быстрый SSH-клиент. Его преимущества:

• бесплатный;
• оснащен встроенным файловым менеджером с графическим интерфейсом. С его помощью очень удобно передавать файлы и даже целые папки;
• мультивкладки – можно запускать несколько сессий SSH одновременно;
• можно редактировать файлы сразу в SmarTTY, так как есть встроенный текстовый редактор;
• есть портативная версия;
• есть подсказки для автоматического заверения вводимых команд, путей к папкам и файлам;
• надежная аутентификация с открытым ключом.

Xshell

Это платный SSH-клиент (стоимость – 99$), но для домашнего пользования и образовательных учреждений предоставляется бесплатно. Для получения ссылки на скачивание на официальном сайте программы нужно указать свое имя и адрес электронной почты. Конечно, вас включат в рекламную рассылку, но позже от нее можно отписаться.

Преимущества Xshell:

• есть интерфейс на русском языке;
• можно подключаться к нескольким серверам одновременно – каждая сессия открывается в отдельной вкладке;
• запоминает данные для входа;
• кроме SSH поддерживает также TELNET, SFTP, RLOGIN, SERIAL;
• можно группировать вкладки;
• есть встроенный файловый менеджер;
• широкие возможности кастомизации оформления интерфейса (цвета, подсветка, шрифты и т. д.);
• возможность создать свой скрипт на основе перечня отправляемых команд и многое другое.

Tera Term

Это эмулятор терминалов с поддержкой протокола SSH. Стоит отметить, что у Tera Term не самый простой интерфейс и олдскульный дизайн.

Среди положительных моментов этого SSH-клиента:

• бесплатность;
• собственный скриптовый язык;
• эмулирование нескольких самых распространенных типов терминалов;
• поддержка, помимо SSH, протокола telnet, SCP и других;
• есть поддержка русского языка;
• ведутся логи сессий.

SSH-клиенты для Linux

Terminal

В ОС семейства Linux в принципе нет необходимости в сторонних SSH-клиентах, так как эту роль может выполнять родной консольный терминал. Чтобы подключиться по SSH, в нем нужно ввести команду ssh your_username@host_ip_address, где:

• вместо your_username нужно написать имя пользователя, например, root;
• вместо host_ip_address – IP-адрес сервера, к которому вы подключаетесь.

Интерфейс терминала консольный, функциональность – базовая, но для большинства задач этого хватает за глаза.

Asbru Connection Manager

Для тех, кому хочется больше удобств в работе и GUI-интерфейс, под Linux создано несколько неплохих SSH-клиентов, например, Asbru Connection Manager. Это приложение позволяет:

• создавать отдельные вкладки и окна для разных подключений;
• будить устройство по сети (Wake On LAN);
• подключаться к удаленной машине через прокси;
• хранить пароли и другие данные в KeePassX (есть интеграция);
• создавать собственные скрипты, списки команд и многое другое.

Клиент бесплатный, Open Source, впрочем, как практически все приложения Linux.

Muon (Snowflake)

Этот GUI SSH-клиент для Linux создавался для backend веб-разработчиков. Базовая функциональность расширена многими опциями, полезными для такой работы, но они будут удобны и системным администраторам. В Muon есть:

• поддержка SFTP;
• встроенный файловый менеджер;
• текстовый редактор;
• утилита, определяющая свободное пространство на диске;
• диспетчер процессов;
• сетевые инструменты;
• утилита для просмотра логов, даже огромных, и поиск по ним;
• сохранение данных для входа и многое другое.

SSH-клиенты для macOS

В macOS, как и в Linux, есть встроенный SSH-клиент в приложении «Терминал» (Terminal). Подключение к серверу в нем создается так же, как и в Linux, командой ssh your_username@host_ip_address. Другие команды стандартны.

По этой причине отдельных клиентов для macOS не так много – ведь большинство задач можно решить с помощью родного терминала. Но если вам нужно чуть больше функций и возможностей, чем по умолчанию, можно рассмотреть несколько альтернатив.

iTerm 2

Интерфейс SSH-клиента iTerm 2 мало чем отличается от стандартного терминала. Однако в нем добавили множество полезных возможностей, например:

• удобное копирование и вставка: можно выделить текст в другом окне, не нажимая на него (фокус под курсором), можно копировать текст выделением и вставлять средней кнопкой мыши или же вообще без мыши – сочетаниями клавиш;
• можно запустить разные сессии в одном окне – на разных панелях, неограниченное количество;
• вывод iTerm 2 на передний план горячей клавишей;
• автозаполнение команд;
• продвинутый поиск, в том числе глобальный – по всем вкладкам. Поддерживаются регулярные выражения;
• хранение настроек профилей хостов и тегов к ним, возможность поиска по базе профилей;
• настройка оформления – шрифт, цвет и размер текста, цвет фона и так далее;
• мгновенное воспроизведение – позволяет заново «прокрутить» все введенные команды.

Core Shell

Еще один неплохой SSH-клиент для macOS. От стандартного терминала отличается:

• возможностью создавать сколько угодно подключений к разным хостам в отдельных вкладках или окнах;
• поддержкой iCloud Keychain – хранилищем паролей macOS. Все логины, пароли, ключи можно хранить в нем;
• автоматическим переподключением к хосту при обрыве соединения;
• возможностью настраивать и запоминать параметры для каждого хоста, даже цветовую гамму настройки окон;
• наличием тегов для хостов и так далее.

У Core Shel есть бесплатная версия, а также премиум за 9,99$. В последней добавлены возможности экспорта/импорта, автоматизации с помощью сценариев и автоматическая синхронизация.

Shuttle

Это не SSH-клиент, а небольшая бесплатная утилита с открытым кодом. Мы расскажем о ней, так как для многих она действительно окажется полезной.

Shuttle создает на верхней панели macOS кнопку быстрого доступа к часто используемым командам и сценариям управления серверами. В конфигурационном файле утилиты можно прописать настройки подключения, выполняемые скрипты, пункты меню и т. д. Очень ускоряет и упрощает работу.

Кроссплатформенные клиенты

На наш взгляд, здесь самый большой выбор полнофункциональных профессиональных SSH-клиентов. За многие из них нужно заплатить – в таких реализована не только кроссплатформенность, но и серьезная защита данных, а также обеспечивается круглосуточная оперативная техподдержка. Но есть и бесплатные варианты.

Hyper

В отличие от других SSH-клиентов нашего обзора в этом приложении мало дополнительных возможностей. Свою популярность Hyper приобрел в основном благодаря красивому интерфейсу – приятная цветовая гамма, плавные линии, анимации. Кроме того, он простой и быстрый.

Hyper:

• полностью бесплатен, с открытым исходным кодом;
• доступен на всех 3 основных семействах ОС: Windows, Linux, macOS;
• предлагает несколько симпатичных тем оформления;
• имеет в арсенале несколько плагинов: мультивкладки-панели, переключение между панелями с помощью стрелок и цифр, гипер-поиск и другие.

Tabby (Terminus)

Устанавливается на Windows, Linux и macOS. В Windows его можно сделать портативным (переносимым).

Tabby (бывший Terminus) представляет собой SSH-клиент и эмулятор терминалов в одной оболочке. Сразу скажем о недостатке программы – она не отличается экономным использованием оперативной памяти.

Основные преимущества;

• бесплатный, с открытым исходным кодом;
• режим вкладок/ окон, которые можно располагать, как угодно. Плюс можно сделать закрепленное окно и вызывать его на передний план сочетанием клавиш;
• копирование выделением и вставка правой клавишей мыши (опционально);
• имеет расширяемую за счет плагинов функциональность. Например, в Tabby можно сделать кликабельные ссылки, отправку команд сразу на все вкладки терминала, изменить заголовки вкладок, записывать вывод терминала в файл и многое другое

Termius

Главное преимущество Termius – наличие мобильной версии. С помощью приложений под Android и iOS можно управлять серверами практически из любого места: из дома, в дороге, в отпуске.

Помимо мобильных платформ он доступен также на Windows, Linux и macOS.

В бесплатной версии доступны только базовые опции: SSH, Telnet, MOSH, перенаправление портов.

По подписке предлагаются премиум-версия (около 8$ в месяц) и командная (15$ в месяц на каждого члена команды). В них есть:

• защищенная синхронизация мобильных и десктопных приложений;
• SFTP;
• переадресация агента;
• вкладки на мобильном;
• автозавершение команд;
• сохранение фрагментов последовательности команд для быстрой вставки в будущем/ в другие сессии и другие функции.

В командной версии дополнительно реализована панель управления командой, совместное использование и биллинг, а также предоставляется приоритетная техподдержка.

Tectia

Профессиональный коммерческий SSH-клиент с серьезной защитой передаваемых данных и надежной аутентификацией подключения. Tectia предлагает и свой SSH-сервер. Стоимость клиента – около 133$, сервера – 650$. Используется армией США, NASA, крупнейшими зарубежными банками, государственными организациями, крупными корпорациями.

Tectia обеспечивает:

• круглосуточную быструю техподдержку;
• совместимость со старыми серверами/ инфраструктурой;
• защиту M2M соединений;
• аутентификацию по стандарту PKI X.509;
• поддержку SCP, SFTP;
• шифрование данных в соответствии с требованиями PCI-DSS и FIPS 140-2;
• поддержку смарткарт.

Poderosa

Изначально этот SSH-клиент разрабатывался для Windows и был бесплатным. После того как разработчики добавили поддержку macOS, программу перевели в разряд коммерческих. Стоимость лицензии – примерно 33$ в год.

Из полезного: в клиенте есть разделение окна терминала на несколько вкладок и подсказки для автозавершения команд. А чтобы сделать работу в терминале более приятной, разработчики добавили необычную анимацию курсора и возможность отображать журнал терминала в стиле вступительных титров из «Звездных войн».

SSH-плагины для браузеров

В роли SSH-клиентов могут выступать и дополнения к браузерам. Такие аддоны кроссплатформенны и не зависят от установленной ОС.

Secure Shell App для Google Chrome

Картинка с сайта: hoster.ru

Разработчики из Google Secure Shell Developers создали для браузера компании простой SSH-клиент, по функциональности ничем не отличающийся от того же PuTTY.

• Есть поддержка SSH и SFTP.
• Работает как эмулятор терминала.
• Совместим с Xterm.
• В рабочем окне можно менять шрифт, его цвет и размер, а также цвет фона.

FireSSH для Waterfox

Изначально этот SSH-клиент был написан для FireFox, но позднее его поддержка была прекращена компанией. Сейчас аддон работает в Waterfox – стороннем «ответвлении» (форке) FireFox. Поддерживает:

• создание SSH-туннеля;
• подключение через прокси;
• изменение оформления терминала (шрифт, фон).

В остальном возможности FireSSH схожи с функциональностью Secure Shell App и других терминальных клиентов.

Рекомендации

Если вы используете SSH-клиент не так часто, и это в основном базовые команды, то вам будет достаточно PuTTY или аналогичной простой программы. Тем, кто работает с удаленными серверами плотно и много, мы рекомендуем установить и попробовать более продвинутые приложения – только так можно понять, какое подходит вам лучше всего.

В Windows 10 и Windows Server 2019 появился встроенный SSH клиент, который вы можете использовать для подключения к *Nix серверам, ESXi хостам и другим устройствам по защищенному протоколу, вместо Putty, MTPuTTY или других сторонних SSH клиентов. Встроенный SSH клиент Windows основан на порте OpenSSH и предустановлен в ОС, начиная с Windows 10 1809.

Установка клиента OpenSSH в Windows 10

Клиент OpenSSH входит в состав Features on Demand Windows 10 (как и RSAT). Клиент SSH установлен по умолчанию в Windows Server 2019 и Windows 10 1809 и более новых билдах.

Проверьте, что SSH клиент установлен:

Get-WindowsCapability -Online | ? Name -like 'OpenSSH.Client*'

Картинка с сайта: winitpro.ru

В нашем примере клиент OpenSSH установлен (статус: State: Installed).

Если SSH клиент отсутствует (State: Not Present), его можно установить:

• С помощью команды PowerShell:
  Add-WindowsCapability -Online -Name OpenSSH.Client*
• С помощью DISM:
  dism /Online /Add-Capability /CapabilityName:OpenSSH.Client~~~~0.0.1.0
• Через Параметры -> Приложения -> Дополнительные возможности -> Добавить компонент. Найдите в списке Клиент OpenSSH и нажмите кнопку Установить.

Картинка с сайта: winitpro.ru

]Бинарные файлы OpenSSH находятся в каталоге c:\windows\system32\OpenSSH\.

• ssh.exe – это исполняемый файл клиента SSH;
• scp.exe – утилита для копирования файлов в SSH сессии;
• ssh-keygen.exe – утилита для генерации ключей аутентификации;
• ssh-agent.exe – используется для управления ключами;
• ssh-add.exe – добавление ключа в базу ssh-агента.

Картинка с сайта: winitpro.ru

Вы можете установить OpenSSH и в предыдущих версиях Windows – просто скачайте и установите Win32-OpenSSH с GitHub (есть пример в статье “Настройка SSH FTP в Windows”).

Как использовать SSH клиенте в Windows 10?

Чтобы запустить SSH клиент, запустите командную строку
PowerShell
или
cmd.exe
. Выведите доступные параметры и синтаксис утилиты ssh.exe, набрав команду:

ssh

usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
[-D [bind_address:]port] [-E log_file] [-e escape_char]
[-F configfile] [-I pkcs11] [-i identity_file]
[-J [user@]host[:port]] [-L address] [-l login_name] [-m mac_spec]
[-O ctl_cmd] [-o option] [-p port] [-Q query_option] [-R address]
[-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]]
destination [command]

Картинка с сайта: winitpro.ru

Для подключения к удаленному серверу по SSH используется команда:

ssh username@host

Если SSH сервер запущен на нестандартном порту, отличном от TCP/22, можно указать номер порта:

ssh username@host -p port

Например, чтобы подключиться к Linux хосту с IP адресом 192.168.1.202 под root, выполните:

ssh [email protected]

При первом подключении появится запрос на добавление ключа хоста в доверенные, наберите yes -> Enter (при этом отпечаток ключа хоста добавляется в файл C:\Users\username\.ssh\known_hosts).

Затем появится запрос пароля указанной учетной записи, укажите пароль root, после чего должна открытся консоль удаленного Linux сервера (в моем примере на удаленном сервере установлен CentOS 8).

Картинка с сайта: winitpro.ru

С помощью SSH вы можете подключаться не только к *Nix подобным ОС, но и к Windows. В одной из предыдущих статей мы показали, как настроить OpenSSH сервер на Windows 10 и подключиться к нему с другого компьютера Windows с помощью SSH клиента.

Если вы используете SSH аутентификацию по RSA ключам (см. пример с настройкой SSH аутентификации по ключам в Windows), вы можете указать путь к файлу с закрытым ключом в клиенте SSH так:

ssh [email protected] -i "C:\Users\username\.ssh\id_rsa"

Также вы можете добавить ваш закрытый ключ в SSH-Agent. Сначала нужно включить службу ssh-agent и настроить ее автозапуск:

set-service ssh-agent StartupType ‘Automatic’
Start-Service ssh-agent

Добавим ваш закрытый ключ в базу ssh-agent:

ssh-add "C:\Users\username\.ssh\id_rsa"

Теперь вы можете подключиться к серверу по SSH без указания пути к RSA ключу, он будет использоваться автоматически. Пароль для подключения не запрашивается (если только вы не защитили ваш RSA ключ отдельным паролем):

ssh [email protected]

Еще несколько полезных аргументов SSH:

• -C
  – сжимать трафик между клиентом и сервером (полезно на медленных и нестабильных подключениях);
• -v
  – вывод подробной информации обо всех действия клиента ssh;
• -R
  /
  -L
  – можно использовать для проброса портов через SSH туннель.

SCP: копирование файлов из/в Windows через SSH

С помощью утилиты scp.exe, которая входит в состав пакета клиента SSH, вы можете скопировать файл с вашего компьютера на SSH сервер:

scp.exe "E:\ISO\CentOS-8.1.1911-x86_64.iso" [email protected]:/home

Картинка с сайта: winitpro.ru

Можно рекурсивно скопировать все содержимое каталога:

scp -r E:\ISO\ [email protected]:/home

И наоборот, вы можете скопировать файл с удаленного сервера на ваш компьютер:

scp.exe [email protected]:/home/CentOS-8.1.1911-x86_64.iso e:\tmp

Если вы настроите аутентификацию по RSA ключам, то при копировании файлов не будет появляться запрос на ввод пароля для подключения к SSH серверу. Это удобно, когда вам нужно настроить автоматическое копирование файлов по расписанию.

Итак, теперь вы можете прямо из Windows 10 подключаться к SSH серверам, копировать файлы с помощью scp без установки сторонних приложений и утилит.