如何配置 SSH 多路复用 Multiplexing 加速频繁连接

对于需要频繁登录同一台远程服务器、执行 SCP 传输或端口转发的场景，配置 SSH 多路复用（Multiplexing）是降低连接延迟最有效的方案。

先说结论：通过启用 ControlMaster 和 ControlPath，后续 SSH 会话可复用已建立的加密通道，跳过握手与认证环节。

配置步骤

直接在 ~/.ssh/config 文件中添加以下配置片段，即可为指定主机或所有主机启用多路复用：

Host *
    ControlMaster auto
    ControlPath ~/.ssh/sockets/%r@%h:%p
    ControlPersist 600

若只想针对特定服务器生效，将 Host * 替换为具体别名或 IP 即可。配置前需确保套接字目录存在且权限正确，避免因权限问题导致配置被忽略：

mkdir -p ~/.ssh/sockets
chmod 700 ~/.ssh/sockets
chmod 600 ~/.ssh/config

可以通过 verbose 模式观察连接过程。首次连接会显示完整的密钥交换信息，而复用连接时通常会跳过部分步骤：

ssh -v user@hostname

在复用成功时，verbose 输出中通常不会出现 "Authenticating with public key..." 等耗时步骤，而是直接建立通道。日志中可能出现 "multiplexing" 相关提示。

使用 time 命令可以直观对比连接耗时。首次连接通常较慢，后续连接应显著加快：

time ssh user@hostname 'exit'

观察 real 字段的耗时变化。注意实际效果取决于网络延迟和服务器负载，无需编造具体数值，重点在于对比首次与后续连接的差异。

路径过长Unix 域套接字路径长度有限制（通常 108 字符）。若报错 "Control socket connect failed" 或 "No such file or directory"，检查 ControlPath 模板是否过长，建议使用较短的目录路径，如 ~/.ssh/sockets/%h-%p。
残留套接字若主连接异常断开，套接字文件可能残留导致新连接失败。错误日志可能显示 "Connection refused"。可手动删除 ~/.ssh/sockets/ 下的残留文件，或依赖 ControlPersist 自动清理。
权限问题确保 ~/.ssh/config 权限为 600，私钥文件权限正确，否则 SSH 可能忽略配置并警告 "Ignoring insecure config file"。
不兼容场景某些需要独立会话环境的场景（如特定端口转发冲突）可能需要单独禁用多路复用，可通过命令行参数 -O exit 关闭主连接。

更多详细参数说明请参考官方文档：