Да чего там составлять-то?
В torrc прописать ровно две строчки надо

HiddenServiceDir /var/lib/tor/ssh
HiddenServicePort 22 127.0.0.1:22

После перезапуска tor'а смотришь в файл /var/lib/tor/ssh/hostname его onion-имя
А для доступа лично я использую такой алиас в ~/.bashrc
```
alias ssh-tor='ssh -o "ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p"'
```
Соответственно он ожидает, что у тебя на 9050/tcp на локалхосте есть демон тора, в который это завернуть
Либо
```
torsocks ssh your-onion-name
```

Собственно усё.