支持的连接协议（8 种）#

另外支持从 ~/.ssh/config 导入主机、按组和标签管理主机、主机拖拽排序。

核心功能一览#

fork 增强：一键备份导出#

这是本项目在原作者基础上的增强功能。安全中心提供一键备份导出，两种模式：

• 加密导出（.skerryvault）：用主密码派生的密钥加密，适合日常备份
• 明文导出（.json）：适合换设备、迁移、人工查看场景，导出前有红字警告

导入时自动识别格式，导入前仍需验证主密码。备份内容可读、格式规整，方便检查和迁移。

片段变量：${{…}} 动态注入#

片段不只是静态文本，它支持 8 种动态变量，运行时展开，执行前有确认预览：

保险库变量：${{vault:条目名}} 详解#

运维经常要执行带敏感信息的命令，比如把公钥加到服务器上。以前：翻密钥 → 复制 → 拼命令 → 执行。现在：写一个模板，用变量占位，运行时自动从保险库取值：

1
K="${{vault:我的密钥}}"; echo "$K" >> ~/.ssh/authorized_keys

运行时，SkerrySSH 从保险库读取”我的密钥”这个条目，替换占位符，弹出确认预览后执行：

类型自动分发——变量按保险库条目实际类型解析：

安全红线：SSH 密钥条目注入的是公钥，私钥永远不会被注入到片段或终端命令里。私钥贴进终端等于泄密，需要私钥的场景请手动导出。

变量必须加引号——如果变量值是公钥（ssh-ed25519 AAAAC3...）这种带空格的：

1
# ❌ 错误：值带空格，bash 会把后半段当命令执行
2
K=${{vault:我的密钥}}
3

4
# ✅ 正确：加引号包裹
5
K="${{vault:我的密钥}}"

所有 ${{vault:...}} 和 ${{param:...}} 用在 shell 里，一律加引号。

多变量混合使用#

一个片段里可以用多个变量，各就各位：

1
PASS="${{vault:服务器密码}}"
2
HOST="${{vault:生产服务器IP}}"
3
KEY="${{vault:部署密钥}}"
4

5
sshpass -p "$PASS" ssh root@"$HOST" -i "$KEY" 'bash -s' < deploy.sh

三个变量分别从保险库解析，密码、IP、密钥互不干扰。变量也可以和普通文本混排：

1
# 变量 + 固定文本混排
2
ssh root@${{vault:服务器IP}} -p 22
3

4
# 变量 + 日期变量混排（备份场景）
5
tar czf /backup/app-${{date:YYYYMMDD}}-${{time:HHmm}}.tar.gz /var/www

同名条目处理——保险库允许重名。${{vault:服务器}} 命中多条时会弹出候选列表，显示类型标签 + 名称 + 备注让你点选：

fork 增强：片段/手册导入导出#

本项目支持把片段库和运行手册整体导出为 JSON（明文），可手动编辑后重新导入。同步变更时可选择”合并”（按 id 更新/追加）或”直接替换”（清空重导），换设备、迁移、分享都非常方便。

fork 增强：运行手册帮助示例#

本项目为运行手册内置了三个独立帮助示例入口（重启 / 排查 / 磁盘），点哪个就建哪个，一例一动作，新用户照着模板改就能上手。

fork 增强：安卓端终端自动缩放#

这是本项目在原作者基础上增加的（原版不缩放，无论输出多宽都按设定字号渲染）。在手机上，宽行输出会被折成”文字墙”，所以加了自动缩放（设置里可开关，描述为”输出折行时自动缩小字号”）：

• 输出出现折行时，字号按 ×0.9 逐级缩小，直到一行放得下
• 缩放下限 10px（默认字号 13px 时约 77%，不会缩到看不清）
• 适配完成后锁定不再变化，之后只用 +/− 按钮手动调
• 桌面端不受影响（桌面端字号用滑杆手动调，无自动缩放）

端口转发（隧道）#

支持本地转发、远程转发、动态 SOCKS 转发三种模式，适合数据库远程访问、内网穿透。几个细节很贴心：

• 保险库解锁后自动拉起之前配置的转发
• 服务发现：扫描主机上开放的端口，一键转发
• 隧道浏览器：从主机直接浏览隧道目标的服务

SFTP 双栏文件管理器#

本地与远程双栏对比，支持查看、编辑、排序、过滤、传输队列，文件操作（复制/移动/重命名/删除/刷新）都有快捷键。SFTP 连接复用 SSH 会话，不用重复认证。

为什么它很好#

SkerrySSH 的同步：

• 服务器是你的：没有厂商云，同步服务器自己部署，可以放在自己的 VPS 上，甚至和业务服务器同机房
• 零知识设计：传到服务器上的是密文（加密的保险库记录和同步元数据），认证用 SRP-6a 协议，密码从不传输，服务器无法解密你存的任何数据
• 免费且开源：服务端 AGPL-3.0，客户端 GPL-3.0，没有隐藏收费

部署同步服务器（一条命令）#

官方提供多架构 Docker 镜像，SQLite 存储，无需配置：

1
docker run -d --name skerry-sync -p 8080:8080 \
2
  -e SKERRY_JWT_SECRET="$(openssl rand -base64 48)" \
3
  -e SKERRY_ADMIN_TOKEN="$(openssl rand -hex 16)" \
4
  -v skerry-data:/data \
5
  secherkasov/skerry-sync:latest

有现成的 docker-compose.yml 支持 PostgreSQL，也可以从源码构建。服务器自带网页前端：公开页（/）、账户区（/account）、运维控制台（/console）。

控制台里可以直观看到零知识设计：服务器上只有加密数据（ciphertext blobs），账户、设备、记录数量一目了然，主密码、密钥、主机名从未到达服务器。

使用说明#

第一次使用：本机离线使用

1. 打开 Skerry，设置主密码
2. 选「本地加密存储」
3. 进入主界面，开始用

联网云同步使用

1. 设置主密码
2. 选「自托管同步服务器」
3. 填服务器地址和邮箱
4. 输入主密码，点「连接」
5. 自动注册账号，开始使用

本机转云同步（已用一段时间，现在开同步）

1. 设置 → 同步
2. 选「自托管同步服务器」
3. 填服务器地址和邮箱
4. 输入本机主密码，点「连接」
5. 自动注册账号，本机数据原样保留并上传

注意：只有新注册账号时本机数据才会上传。如果账号已存在，云端数据会覆盖本地，本地数据丢失。

加新设备（设备二刚装好，还没用过）

1. 设备一：设置 → 同步 → 关联设备
2. 设备一：弹出二维码和配对码
3. 设备二：打开 Skerry →「我有配对码」
4. 设备二：粘贴配对码（或扫码）
5. 设备二：设本设备新主密码 + 重复确认
6. 设备二：点「关联此设备」
7. 两台设备自动同步

设备二本机已有数据，切换到云同步

1. 设备一：设置 → 同步 → 关联设备
2. 设备一：弹出二维码和配对码
3. 设备二：设置 → 同步 →「我有配对码」
4. 设备二：粘贴配对码（或扫码）
5. 设备二：输入本机现有主密码解锁
6. 设备二：点「关联此设备」
7. 设备二数据被云端覆盖，两台设备自动同步

同步的细节体验#

• 实时推送：WebSocket 长连接，改动即时同步到其他设备，不用等手动刷新
• 二维码配对：新设备扫一扫就能关联，不用手输服务器地址和账号
• 网页账户区：浏览器访问自己的同步服务器账户区（独立密码），管理设备、查看元数据、远程吊销设备

Teams 团队空间#

• 端到端加密共享主机、片段、运行手册给团队成员
• 成员权限分级（作用域控制），谁可以看、谁可以改、谁可以执行
• 活动动态：谁改了哪个主机、谁打开了谁的会话，一目了然
• 团队记录共享对话框

会话分享#

把一个正在运行的终端实时分享给同事：加密通道传输，对方可以只读观看，也可以把键盘移交过去让对方操作。远程排障、带新人、演示都很好用。