SSH通常指OpenSSH，它加密所有流量以防窃听和劫持。基本用法包括：用ssh-keygen生成RSA密钥对，设置强密码短语，并将私钥加入ssh-agent；通过ssh-copy-id或手动复制公钥到服务器authorized_keys实现免密登录；在~/.ssh/config中配置别名、通配符及保活、压缩等选项。安全建议：务必设密码短语，并考虑更改默认22端口。

群晖NAS的homes目录被Alist等用户通过ACL授予写权限后，sshd读取authorized_keys时会因家目录可被他人写入而拒绝密钥登录。排查需用调试模式查看sshd日志。解决方案有三种：更新ACL权限表、将authorized_keys移至家目录外，或关闭StrictModes选项。作者采用关闭StrictModes，但警告此举有安全风险，切勿对公网开放SSH端口。

本文介绍了如何在 builds.sr.ht 上实现 SSH 访问。用户可以通过 OpenSSH 设置登录 shell 和命令，并使用 authorized_keys 文件中的命令选项指定登录时执行的程序。此外，使用 AuthorizedKeysCommand 可以通过执行程序读取授权密钥。用户通过 SSH 连接进行身份验证，并支持查看构建日志。