Secara dinamis menghasilkan entri Host SSH di ~ / .ssh / config

Saya harus mengelola setumpuk host lebih dari ssh. Namun saya hanya dapat mengaksesnya melalui server ssh gateway tertentu.

Saya memiliki yang berikut ini di ~/.ssh/config:

Host mygateway-www
Hostname www
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

Namun saya harus terhubung ke banyak mesin ini. Alih-alih meletakkan lusinan entri di saya ~/.ssh/config, apakah ada saya bisa memiliki sesuatu seperti ini:

Host mygateway-*
Hostname ???WHAT GOES HERE????
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

Saya tahu Anda bisa menggunakannya %hdalam Hostnameargumen, tapi itu akan menjadi nama host. Yang benar-benar saya butuhkan adalah semacam substitusi string, seperti bash ${VAR%thingie}. Apakah ini mungkin?

Ini dapat dilakukan dengan file konfigurasi SSH berikut:

Host *
  ServerAliveInterval 120

Host gateway.somewhere.com
  User jdoe

Host gateway+*
  User jdoe
  ProxyCommand ssh -T -a $(echo %h |cut -d+ -f1).somewhere.com nc $(echo %h |cut -d+ -f2) %p 2>/dev/null
  ControlMaster auto
  ControlPath ~/.ssh/ssh-control_%r@%h:%p

Anda kemudian mengakses host internal Anda seperti:

ssh gateway+internalhost01.somewhere.com
ssh gateway+internalhost02.somewhere.com

Nama yang Anda pilih untuk bagian kanan harus dapat diselesaikan oleh host lompat.

Parameter Pengguna ditentukan jika Anda perlu memetakan secara manual ke pengguna yang berbeda di kelas host yang berbeda. ControlMaster dan ControlPath ditentukan untuk memungkinkan koneksi SSH digunakan kembali.

Anda tidak perlu menentukan HostName secara manual karena akan datang dari baris perintah.

Coba saja:

Host *.domain  
  IdentityFile ~/.ssh/id_rsa  
  ProxyCommand ssh mygateway /usr/bin/nc %h 22

Sepertinya tidak ada cara untuk melakukan ini.

Saya memiliki masalah yang sama dan akhirnya menulis naskah yang menghasilkan semua pelat untuk saya. Saya tidak lagi mengubah ~ / ssh / config, saya mengubah ~ / ssh / config.in dan jalankan kembali skrip saya.

Abaikan menentukan menimpa nama host secara langsung melalui Hostnamedeklarasi dan alih-alih tentukan saat runtime. Lakukan ini dengan mengevaluasinya sebagai bagian dari ProxyCommand, gunakan %huntuk merujuknya pada perintah (juga gunakan %pbukan port hardcoding sebagai 22) yaitu

Host mygateway-*
   #Hostname ???WHAT GOES HERE????
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc $(echo %h|sed 's/^mygateway-//') %p

Seseorang bahkan dapat memiliki bait yang lebih umum, di mana Anda dapat menentukan host apa pun tanpa -hanya diperlakukan sebagaimana adanya, atau sesuai bait yang cocok lainnya, tetapi memiliki -pendekatan generik untuk menentukan <gateway>-<target>:

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh $(echo %h|cut -d - -f1) nc $(echo %h|cut -d - -f2-) %p

Selain itu, versi yang lebih baru dari klien SSH mendukung [-W host:port]opsi untuk secara langsung melakukan fungsi yang sama dengan nc(netcat). Dengan demikian, kita dapat menggunakan yang dimodifikasi:

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh -W $(echo %h|cut -d - -f2-):%p $(echo %h|cut -d - -f1)

Tentu saja, jika Anda memiliki daftar host yang terbatas, Anda selalu dapat melakukannya:

Host host1 host2 host3 hostN
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc %h %p

Semoga ini membantu!

Saya punya klien dengan pengaturan yang sama dan saya menggunakan DSSH untuk menyelesaikan masalah saya.
DSSH antara lain memungkinkan Anda untuk masuk secara transparan ke host jarak jauh melalui host gateway.

Gunakan kasing

• Kumpulkan parameter konfigurasi dari router Cisco yang membutuhkan login "ena"
• Masuk ke server, yang menonaktifkan PermitRootLogin secara langsung sebagai root (dengan mengetikkan su - dan kata sandi secara otomatis), sambil mempertahankan status keluar
• Tambahkan logika khusus seperti pencatatan lanjutan
• tunnel melalui beberapa koneksi untuk mencapai server target