用于后量子 SSH 密钥的 OpenSSH 10.6
只有当服务器运行 OpenSSH 10.6 或更新版本时，CH-J Tools 才能向该服务器添加后量子密钥类型 ssh-mldsa44-ed25519。OpenSSH 10.6（2026年10月6日）是首个支持此密钥类型标准化形式的版本。旧版本会拒绝这种形式。其中某些版本，例如 Ubuntu 26.04 中的 10.2p1，仅支持实验性的 …@openssh.com 变体，而 CH-J Tools 不使用该变体。
全部指南与文章
实用 SSH 指南、故障排查、工具比较与 Server Manager 动态。
适用于 Windows、macOS 和 Linux 的 SSH 客户端
使用 SSH 配置文件连接 Linux 服务器，验证其主机密钥，并在 CH-J Tools 终端中工作。
SFTP 文件管理器与远程编辑器
使用具备保存冲突检测功能的 File Manager，通过 SSH 传输和编辑远程文件。
HTTP/2、HTTP/3 与 TLS 诊断
使用内置客户端检查实际使用的 HTTP 协议，并检测 TLS 1.2/1.3。
SHA-512、BLAKE3 与文件验证
计算本地校验和、比较文件，或验证预期的 SHA-512 或 BLAKE3 摘要。
通过 SSH 监控 Linux 服务器
使用 System Monitor 插件查看 CPU、内存、交换空间、文件系统、运行时间和网络接口。
验证下载文件的 GPG 签名
在运行安装程序之前，检查其 OpenPGP 签名、密钥指纹和完整的 SHA-512 校验和。
在 Ubuntu / Zorin OS 上通过 APT 安装
为 Ubuntu 24.04 amd64 添加已签名的 CH-J APT 仓库，并从 Beta 渠道安装 CH-J Tools（软件包 ch-j-tools）。
从 Electron 到 Rust 与 Tauri：Server Manager 的全新基础
0.1.1 版本将采用 Rust 和 Tauri 2。了解下一代桌面应用的架构优势。
迁移到 0.1.2：数据与发布渠道
了解转向 Rust 和 Tauri 对现有用户、配置文件及加密保险库的意义。
PuTTY 与 CH-J Tools：如何选择 SSH 客户端？
比较终端、文件传输及管理流程，同时说明两种工具的优势和限制。
修复 SSH connection refused、timeout 与 permission denied
修改服务器前，先确认 SSH 在端口、网络还是认证阶段失败。
Ed25519 与 RSA：选择并部署 SSH 密钥
选择兼容的密钥，保护私钥，并在删除旧访问方式前测试新登录。
在 Windows Server 2022 和 2025 上配置 OpenSSH
检查 Windows 功能、启动 SSH、限制网络并验证主机密钥。
如何通过 SSH 跳板机（堡垒机）连接
通过一台或多台跳板机访问内部服务器，验证每一台主机的密钥，并避免转发认证代理。
不使用 SCP，在两台 Linux 服务器之间通过 SFTP 传输文件
通过自己的电脑在两台远程服务器之间复制文件，处理冲突，并用 SHA-256 验证结果。
资源占用：Electron 0.1.0、Rust + Tauri 0.1.1 与 CH-J Tools 0.1.2 对比
Beta 0.1.0、Alpha 0.1.1 和 Beta 0.1.2 在 macOS、Windows 和 Ubuntu 上的安装包大小、磁盘空间、RAM 和 CPU 实测结果，包括测量的局限性。
如何在不丢失数据的情况下扩容 Linux 服务器磁盘
扩大虚拟磁盘后，按正确顺序扩展分区、LVM 以及 ext4 或 XFS 文件系统。
如何在 Ubuntu 和 Debian 上创建或扩大交换空间
检查内存使用情况，创建交换文件，设置重启后继续使用，并安全调整大小，同时了解 Btrfs 和 zram 的注意事项。
管理 NGINX，让网站保持在线
备份配置，用 nginx -t 测试，通过平滑重载应用配置，并在失败时回滚。
如何同时管理多台 SSH 服务器
通过 SSH 别名和并排终端有序管理多台服务器，避免在错误的服务器上执行命令。
Windows SSH 客户端：PuTTY 和 Termius 的替代选择
中立介绍 Windows OpenSSH、PuTTY、WinSCP、Termius、MobaXterm 和 CH-J Tools，并说明如何选择。
SSH 主机密钥已更改：警告含义及处理方法
查明服务器提供新主机密钥的原因，通过其他渠道核实，并安全替换已保存的记录。
服务器在线，但 SSH 端口 22 无响应
依次检查客户端、网络、防火墙和 sshd，找出服务器有响应但 SSH 无响应的原因。
ping 失败，但 SSH 和 HTTPS 正常：为什么，这是问题吗？
了解服务器为何可以忽略 ping 却仍正常运行、如何直接测试服务，以及阻止 ICMP 何时会造成实际故障。
如何通过 SFTP 和 sudo 编辑 /etc 中的文件
了解 SFTP 为何在 /etc 中提示权限不足，以及如何在不开放 root 访问的情况下安全修改配置文件。
编辑期间远程文件发生变化：如何避免覆盖
如何检测编辑期间他人对服务器文件所做的修改、比较版本，并在保留双方修改的情况下保存。
LVM 还是标准分区：服务器该如何选择？
了解 LVM 比普通分区多了哪些功能、需要付出什么代价，以及如何为小型 VPS 或多磁盘服务器做选择。
如何读懂 Linux 服务器的 RAM、缓存和 swap
了解 free 各列的含义、为何内存使用率高往往没有问题，以及哪些迹象才真正表明内存不足。
SSH 用户与 root 访问：Linux 安全配置
创建管理员账户，安装其密钥并测试 sudo，然后再限制 root 登录，避免把自己锁在服务器之外。
如何验证 HTTP/3 和 QUIC 确实可用
为什么 Alt-Svc 响应头不能作为证据，如何检查 NGINX 和防火墙，以及怎样确认实际的 QUIC 传输。
SHA-256、SHA-512 与 BLAKE3：该用哪种校验和？
了解这三种算法在安全性、速度和兼容性上的差异、校验和无法证明什么，以及如何选择。
如何通过 SSH 监控 Proxmox VE
用于检查 Proxmox VE 主机、客户机和存储的命令，以及通用 Linux 监控在此环境中能看到和遗漏的内容。
CH-J Keys2：面向后量子时代的 OpenPGP 密钥服务器
CH-J Keys2 (keys2.ch-j.de). 基于 CH-J 自有基础设施的公共密钥服务器。发布和查找 OpenPGP V4、V6 公钥证书，支持 RFC 9980 中全部七种后量子算法及 VKS/HKP 接口。私钥始终由您保管。