Generieren Sie dynamisch SSH-Host-Einträge in ~ / .ssh / config

Ich muss einen ganzen Haufen Hosts über ssh verwalten. Ich kann jedoch nur über einen bestimmten Gateway-SSH-Server darauf zugreifen.

Ich habe folgendes in meinem ~/.ssh/config:

Host mygateway-www
Hostname www
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

Ich muss mich jedoch mit vielen dieser Maschinen verbinden. Anstatt Dutzende von Einträgen in meine ~/.ssh/configzu schreiben, kann ich sowieso so etwas haben:

Host mygateway-*
Hostname ???WHAT GOES HERE????
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

Ich weiß, dass Sie %hin dem HostnameArgument verwenden können, aber das wäre der Hostname. Was ich wirklich brauche, ist eine Art String-Substitution, wie Bash's ${VAR%thingie}. Ist das möglich?

Dies kann mit der folgenden SSH-Konfigurationsdatei erfolgen:

Host *
  ServerAliveInterval 120

Host gateway.somewhere.com
  User jdoe

Host gateway+*
  User jdoe
  ProxyCommand ssh -T -a $(echo %h |cut -d+ -f1).somewhere.com nc $(echo %h |cut -d+ -f2) %p 2>/dev/null
  ControlMaster auto
  ControlPath ~/.ssh/ssh-control_%r@%h:%p

Sie greifen dann wie folgt auf Ihre internen Hosts zu:

ssh gateway+internalhost01.somewhere.com
ssh gateway+internalhost02.somewhere.com

Der Name, den Sie für die rechte Hälfte wählen, sollte vom Sprunghost aufgelöst werden können.

Der Benutzerparameter wird angegeben, wenn Sie verschiedenen Benutzern auf den verschiedenen Hostklassen manuell zuordnen müssen. ControlMaster und ControlPath werden angegeben, um die Wiederverwendung der SSH-Verbindung zu ermöglichen.

Sie sollten HostName nicht manuell angeben müssen, da er über die Befehlszeile erfolgt.

Versuchen Sie einfach:

Host *.domain  
  IdentityFile ~/.ssh/id_rsa  
  ProxyCommand ssh mygateway /usr/bin/nc %h 22

Es sieht so aus, als gäbe es keine Möglichkeit, dies zu tun.

Ich hatte ein ähnliches Problem und schrieb schließlich ein Skript, das die gesamte Boilerplate für mich generierte. Ich ändere ~ / ssh / config nicht mehr, ich ändere ~ / ssh / config.in und führe mein Skript erneut aus.

Ignorieren Sie die Angabe, den Hostnamen direkt über die HostnameDeklaration zu überschreiben, und bestimmen Sie ihn stattdessen zur Laufzeit. Dies geschieht, indem es als Teil der Auswertung ProxyCommand, indem %hes in dem Befehl referenzieren (auch verwendet %panstelle von hartzucodieren Port als 22) , dh

Host mygateway-*
   #Hostname ???WHAT GOES HERE????
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc $(echo %h|sed 's/^mygateway-//') %p

Man könnte sogar eine allgemeinere Zeilengruppe haben, wobei Sie jeden Host angeben können, ohne eine -so zu behandeln, wie sie ist, oder gemäß einer anderen übereinstimmenden Zeilengruppe, aber einen generischen -Ansatz, um eine beliebige anzugeben <gateway>-<target>:

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh $(echo %h|cut -d - -f1) nc $(echo %h|cut -d - -f2-) %p

Darüber hinaus unterstützen neuere Versionen des SSH-Clients die [-W host:port]Option, dieselbe Funktion wie nc(netcat) direkt auszuführen . Als solches können wir das modifizierte verwenden:

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh -W $(echo %h|cut -d - -f2-):%p $(echo %h|cut -d - -f1)

Wenn Sie eine endliche Liste von Hosts hätten, könnten Sie natürlich immer Folgendes tun:

Host host1 host2 host3 hostN
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc %h %p

Hoffe das hilft!

Ich hatte einen Client mit dem gleichen Setup und habe DSSH verwendet , um mein Problem zu lösen.
Mit DSSH können Sie sich unter anderem über einen Gateway-Host transparent bei Remote-Hosts anmelden.

Anwendungsfälle

• Sammeln Sie Konfigurationsparameter von Cisco-Routern, für die eine "ena" -Anmeldung erforderlich ist
• Melden Sie sich bei Servern an, bei denen PermitRootLogin direkt als root deaktiviert ist (indem Sie su - und password automatisch eingeben), während Sie den Exit-Status beibehalten
• Fügen Sie benutzerdefinierte Logik hinzu, z. B. erweiterte Protokollierung
• Tunneln Sie durch mehrere Verbindungen, um zum Zielserver zu gelangen