Comment utiliser SharkTTY

Ajoutez votre premier hôte

Ouvrez les Réglages, allez dans l'onglet Hôtes et touchez + en haut à droite. Un nouvel hôte comporte quatre champs à remplir et plusieurs que vous pouvez ignorer au début.

• Nom affiché, Nom d'hôte et Utilisateur. Le nom affiché n'est que pour vous ; laissez-le vide et l'adresse est utilisée à la place.
• Port SSH. Vous saisissez le nombre au lieu de cliquer sur un incrémenteur. Laissez 22, sauf si votre serveur écoute ailleurs.
• Authentification → Méthode : Mot de passe, Clé, Clavier interactif / 2FA, ou Aucune.
• Connexion : SSH (direct) ou Mosh (accéléré). Vous pourrez changer plus tard sans rien perdre d'autre.

Le mot de passe a deux modes. Enregistrer le mot de passe le garde dans le Keychain iOS de cet appareil ; avec la synchronisation activée, il vous suit par le Trousseau iCloud, de bout en bout, jamais par nos serveurs. Saisir à la connexion ne stocke rien et redemande à chaque fois. Si votre serveur envoie ses propres invites — un code à usage unique, un jeton matériel — choisissez plutôt Clavier interactif / 2FA : vous répondez aux invites au moment de la connexion et rien n'est conservé.

Enregistrez l'hôte et touchez-le pour vous connecter. Dans la liste des hôtes, un simple toucher sélectionne, un double toucher connecte directement.

Des clés SSH qui ne quittent jamais l'appareil

Les clés vivent dans l'onglet Compte des Réglages. Touchez + et choisissez l'une des trois voies : Générer une clé, Ajouter en collant du texte, ou Importer depuis un fichier.

• Générer : donnez à la clé un nom comme id_ed25519, un commentaire comme me@iPhone, et un algorithme. Ed25519 est la valeur recommandée par défaut ; ECDSA et RSA sont là pour les serveurs plus anciens, et générer une RSA 4096 prend quelques secondes sur un téléphone.
• Coller ou importer une clé existante : si la clé privée est chiffrée, saisissez sa phrase secrète au moment de l'ajout. Elle sert uniquement à dériver et à stocker la clé publique correspondante sur l'appareil.
• L'installer sur le serveur : ouvrez la clé et utilisez Copier la clé publique ou Partager la clé publique, puis ajoutez cette ligne unique au fichier ~/.ssh/authorized_keys de l'hôte, ou transmettez-la à la personne qui administre la machine.

Les clés privées restent dans le Keychain iOS. Activez Synchroniser via iCloud pour une clé et elle voyage par le Trousseau iCloud jusqu'à vos autres appareils — le même canal de bout en bout qu'Apple utilise pour les mots de passe, pas nos serveurs. Si vous vous connectez à un compte cloud SharkTTY, vos hôtes, scripts, lecteurs et modèles sont synchronisés ; les mots de passe, les clés privées et les phrases secrètes, explicitement, ne le sont pas.

De retour dans l'éditeur d'hôte, Authentification → Méthode → Clé vous laisse choisir la clé de cet hôte. Si la liste est vide, l'éditeur vous le dit et vous renvoie d'abord vers l'onglet Compte.

L'empreinte de la première connexion, et que faire si elle change

La première fois que vous atteignez un serveur, SharkTTY récupère sa clé d'hôte et affiche l'empreinte SHA256 avec un bouton Faire confiance et se connecter. Comparez-la à l'empreinte publiée par votre administrateur, ou à ce qu'affiche ssh-keygen -lf sur le serveur lui-même. Une fois acceptée, elle est enregistrée.

Si cette clé change un jour, la connexion s'arrête sur un avertissement au lieu de continuer. La lecture honnête est la suivante : le serveur a été réinstallé ou sa clé a été renouvelée, ou bien quelqu'un s'est glissé entre vous et lui. N'utilisez Faire confiance à la nouvelle clé et reconnecter que lorsque vous savez de quel cas il s'agit.

Pour réépingler délibérément un serveur — après une réinstallation que vous avez faite vous-même — ouvrez l'hôte et utilisez Effacer la clé d'hôte enregistrée. La connexion suivante vous demandera de confirmer la nouvelle empreinte depuis le début.

SSH, Mosh ou ET

Les trois vous donnent un shell interactif. Ils diffèrent par ce qu'il faut côté serveur et par ce qui se passe quand le réseau bouge sous vos pieds.

Mosh prédit ce que vous tapez, si bien que l'écran réagit avant la réponse du serveur. Réglages → Terminal → Mode de prédiction par défaut propose Adaptatif, qui n'active la prédiction que lorsque le lien est lent, plus Toujours et Jamais. Adaptatif est le réglage par défaut et convient à presque tout le monde.

ET est encore en test et reste inactif tant que vous n'avez pas activé le transport ET (Eternal Terminal) dans les Réglages. Une fois activé, il apparaît comme troisième méthode de connexion dans l'éditeur d'hôte. Un point à anticiper : comme l'UDP de Mosh, une connexion de données ET va directement de l'appareil au port etserver et n'est pas relayée par un hôte relais.

Revenir à une session que vous avez quittée

iOS suspend les apps peu après qu'elles quittent l'écran : aucun terminal mobile ne peut donc maintenir une connexion TCP ouverte indéfiniment. SharkTTY traite cela sur deux niveaux.

• L'app conserve le dernier écran qu'elle a vu. Rouvrez un onglet interrompu et vous récupérez cet instantané avec un bouton Reconnecter, plutôt qu'un rectangle vide.
• Mosh et ET maintiennent la session elle-même vivante côté serveur : une reconnexion vous ramène exactement où vous étiez, au milieu d'une commande si c'est là que vous vous êtes arrêté.

La réponse la plus fiable, quel que soit le transport, reste un multiplexeur sur le serveur. Ajoutez un script de connexion comme tmux new -A -s mobile et chaque reconnexion rattache la même session au lieu de lancer un nouveau shell. Les scripts sont le sujet suivant.

Encore un petit détail qui évite beaucoup d'attente : activez Notifications système pour la cloche dans les Réglages. Quand un terminal sonne sa cloche et que cette session n'est pas celle que vous regardez, iOS envoie une notification. Ajoutez printf '\a' à la fin d'une commande longue et votre téléphone vous prévient quand elle se termine.

Les scripts — les extraits avec lesquels vous vous connectez

Dans SharkTTY, un script est un bloc de texte shell qui s'exécute dans le terminal juste après l'ouverture de la connexion. Réglages → Scripts, touchez +, puis partez d'un script vide ou choisissez Nouveau depuis un modèle.

Le sélecteur de modèles est regroupé selon ce pour quoi les gens se reconnectent vraiment :

• Persistance de session — tmux, screen et zellij, chacun écrit pour se rattacher plutôt que créer un doublon.
• État du système — un aperçu du système, ou htop comme moniteur de ressources.
• Journaux — suivre le journal système, ou suivre un fichier.
• Conteneurs — conteneurs Docker, services Compose, journaux de conteneur.
• Services — état et redémarrage d'un service.
• Mises à jour — des modèles distincts pour Debian/Ubuntu, RHEL/Fedora, Alpine et Arch.
• Sauvegarde — une sauvegarde incrémentale rsync, ou l'exécution de votre propre script de sauvegarde.

Renseignez la Plateforme d'un hôte et le sélecteur se restreint aux modèles qui correspondent à cette machine : on ne vous proposera pas apt sur une machine Alpine. Modifiez ce qu'un modèle génère, et utilisez Enregistrer comme modèle pour garder votre version pour la prochaine fois.

Attachez un script à un hôte dans l'éditeur d'hôte et il s'exécutera à chaque connexion. Ou laissez l'hôte vierge et choisissez au moment de vous connecter : dans la liste des hôtes, Se connecter avec le script et Se connecter directement sont deux actions distinctes, et un double toucher sur un script s'y connecte avec.

La frappe : la barre d'accessoires et le clavier flottant

Au-dessus du clavier système se trouve une barre d'accessoires avec les touches qu'un terminal réclame et qu'iOS n'a pas : Échap, Ctrl, Tab et les flèches, plus des boutons pour téléverser un fichier, afficher ou masquer le clavier, et activer le dispositif de pointage.

Réglages → Clavier → Clavier virtuel bascule entre le clavier système et Flottant, le clavier à l'écran de SharkTTY. Le clavier flottant est un vrai clavier complet, pas une bande : symboles, Tab, Entrée, modificateurs ⌃⌥⌘, une touche fn et la rangée de touches F, disposés comme un vrai clavier avec une touche Entrée en L sur deux rangées. Déplacez-le où vous voulez, redimensionnez-le, et utilisez le curseur d'opacité de sa fenêtre de réglages pour l'estomper au-dessus du terminal — jusqu'à totalement opaque si vous préférez ne rien voir au travers.

Disposition, dans les mêmes réglages, couvre l'anglais américain, l'anglais britannique, le japonais (JIS), le français (AZERTY), l'allemand (QWERTZ) et l'espagnol. Une bande de suggestions au-dessus des touches propose des mots probables et des commandes courantes pendant que vous tapez. Le bouton micro de la barre supérieure a deux comportements : touchez-le pour passer au panneau vocal, ou maintenez-le pour parler directement dans la bande de suggestions.

Le rapport de souris décide qui reçoit votre trackpad. Activé, les clics et les glissements d'un trackpad ou d'une souris connectés sont envoyés aux programmes qui les comprennent — vim, tmux, htop, less. Désactivé, le pointeur sélectionne le texte à la place. Cela ne change quelque chose que lorsqu'un programme a effectivement demandé la prise en charge de la souris. Sur iPad, les claviers et trackpads externes fonctionnent partout.

La saisie vocale, et l'IA qui transforme la parole en commandes

Maintenez le micro pour parler. La reconnaissance tourne sur l'appareil : gratuite, hors ligne, instantanée, et rien n'est envoyé nulle part. Ce qu'elle a entendu arrive dans le panneau vocal sous forme de texte modifiable, et Insérer le tape dans le terminal.

Les enregistrements sont conservés par segments : vous pouvez en rogner un et reconnaître à nouveau cette seule partie au lieu de tout redire. L'Historique conserve les enregistrements passés pour les réécouter et retenter. Sur iPad, le panneau vocal flotte et se redimensionne comme le clavier transparent.

L'IA est facultative et distincte de la reconnaissance. Ajoutez un fournisseur dans les Réglages avec votre propre clé — les formats d'API OpenAI, Claude, Gemini, Kimi et GLM sont pris en charge — et définissez un modèle de dialogue, plus un modèle de transcription si ce fournisseur en propose un. Claude ne fait que du dialogue et n'a pas d'API audio : les enregistrements y basculent vers la reconnaissance sur l'appareil. Les clés de fournisseur restent dans le Keychain de cet appareil et ne sont jamais synchronisées.

Avec un fournisseur connecté, les modes d'invite réécrivent ce que vous avez dit en texte propre ou en commande prête à exécuter, et Joindre le contexte du terminal permet au modèle de voir ce qui est à l'écran avant de répondre. Le panneau de dialogue place une conversation à côté de la session, pour poser une question sans la quitter.

Si vous préférez ne pas apporter de clé, des modèles cloud officiels sont disponibles dès que vous vous connectez à un compte SharkTTY. Ils se paient en Points, achetés par achat intégré et partagés entre vos appareils. La reconnaissance sur l'appareil reste gratuite dans les deux cas.

Déplacer des fichiers

Il y a deux façons d'envoyer un fichier sur un serveur, et elles conviennent à des moments différents.

• Depuis une session : le bouton Téléverser un fichier de la barre d'accessoires envoie un fichier directement dans le répertoire de travail. Le plafond est de 64 MB par fichier, et l'hôte doit disposer d'un identifiant que l'app peut réutiliser — un serveur qui ne se connecte qu'avec un code à usage unique ne peut pas être utilisé ainsi.
• Depuis la liste des hôtes : Parcourir les fichiers via SFTP ouvre un gestionnaire de fichiers sur ce serveur, avec création de dossier, envoi, téléchargement et une confirmation d'écrasement quand les noms se recoupent.

L'onglet Fichiers des Réglages associe comme lecteurs les espaces de stockage accessibles depuis l'appareil : iCloud Drive, un dossier partagé, un dossier local à l'app, ou un serveur WebDAV par URL. Une fois associé, un lecteur se parcourt dans le même gestionnaire de fichiers : c'est ainsi qu'un fichier passe d'un NAS à un serveur sans ordinateur portable entre les deux.

Plusieurs sessions sur un même écran

Les connexions s'ouvrent dans des onglets que vous pouvez renommer. Mosaïque de toutes les connexions les affiche ensemble ; Diviser gauche/droite et Diviser haut/bas en placent deux côte à côte ; Mettre cette connexion au premier plan en ramène une en plein écran. Sur iPad, c'est la différence entre surveiller un déploiement et surveiller un journal pendant qu'un déploiement tourne.

Les bureaux à distance vivent dans le même espace de travail que les terminaux : une session Mac et trois shells peuvent partager la grille.

Atteindre un hôte à travers un bastion

Renseignez Hôte relais (ProxyJump) dans l'éditeur d'hôte pour vous connecter d'abord au bastion et atteindre le véritable hôte à travers lui. L'hôte relais s'authentifie avec sa propre clé ou son propre mot de passe enregistrés, sans interaction ; un bastion qui exige une connexion clavier interactif n'est pas encore pris en charge.

Seule la connexion SSH passe par l'hôte relais. L'UDP de Mosh et la connexion de données d'ET vont directement de l'appareil à la cible, ce qu'il vaut mieux vérifier avant de compter sur l'un ou l'autre depuis l'extérieur du réseau.