Infrastruktúra a zsebedben: SSH telefonról, biztonságosan
A Samsung Galaxy S25 telefonomon megnyitottam a Termux terminált, SSH-val bejelentkeztem a szerverre, és teljes parancssort kaptam. Nem VPN, nem TeamViewer, nem felhőszolgáltatás. Tisztán kulcs-alapú SSH hitelesítés, semmi más.
Telefon kijelzőn nyilván nem fogsz 8 órát dolgozni két-három monitor helyett. De nem is ez a lényeg. Ha éjszaka leáll a számlázó rendszer vagy egy webshop, telefonból 30 másodperc és újra fut. Vonatról, kávézóból, nyaralásról. Erre való.
A mentorom, Szécsényi Zoltán, éles üzleti környezetben használja ugyanezt a megközelítést. Tabletről SSH-val lép be céges Linux szerverekre, frissít, konfigurál, és ha gyors tűzoltás kell, bárhonnan megoldja. Több helyről jött szembe ez a pattern, logikusnak tartom, és most megcsináltam magamnak is.
A biztonság kérdése
Ami számomra érdekes észrevétel: a nem-standard port zajcsökkentés, nem biztonsági réteg. "Obfuscation is not security."
Ha valaki azt mondja, hogy a port elrejtése véd, az hamis biztonságérzet. Ami véd:
- Kulcs-alapú hitelesítés jelszó nélkül
- fail2ban exponenciális tiltással
- SSH hardening
- Root login tiltás
Ezek konfigurációs döntések, nem alapértelmezések.
Vékony kliens gondolat
Az elmúlt napokban az Apple kiadta a MacBook Neo-t, $599-os vékony klienst A18 Pro chippel, aminek pont az az ötlete, hogy egy kényelmes munkaeszközről dolgozz távoli erőforrásokkal. Nem találtam fel a spanyolviaszt, az SSH 30 éve létezik és a vékony kliens koncepció még régebbi. De az, hogy ma egy telefonról ugyanezt megkapod kézzel konfigurált biztonsággal, az azért más súlyú.
A Claude Code-nak is van már Remote Control funkciója, kipróbáltam, összességében jó élmény, de többször megszakadt a session és ledobott. Mivel pár napja elérhető a feature, ez csak early adopter probléma, ebben biztos vagyok.
A másik, hogy bezár a Claude Code ökoszisztémába. Az SSH-val viszont teljes hozzáférésed van a géphez, nem vagy szolgáltatáshoz kötve, és onnan SSH jump-pal tovább tudsz lépni bármilyen másik szerverre is.
Kinek való?
Ez nem csak informatikusoknak szól. Ha valaki egyetemistaként futtat saját projektet egy olcsó VPS-en, vagy vállalkozóként van egy szervere amin automatizmusok mennek, ugyanez a felállás működik. Nem kell hozzá drága eszköz vagy előfizetés, és a teljes beállítás 15 perc.
BTS: A videót is Claude Code generálta Remotion keretrendszerben, ami React-alapú programozott videó. A vágások a zene ritmusára vannak időzítve, a design system pedig a saját portfólió projektjeimből jön.