Kann ich Ubuntu so konfigurieren, dass eine Domain an das Ende einer SSH-Hostnamenanforderung angehängt wird?

Ich habe viele Server und alle enden mit demselben servers.company.net, also zum Beispiel vded-xx-001.servers.company.net, und habe mich gefragt, ob es möglich ist, es so zu machen, dass ich einfach das vded- eingeben kann. xx-001 und muss es die servers.company.net automatisch anhängen?

Also würde ich gerne tippen

ssh user@vded-xx-001

und habe es tatsächlich verbunden mit

ssh user@vded-xx-001.servers.company.net

Ich habe versucht, meine DNS-Suchdomäne auf servers.company.net in / etc / network / interfaces festzulegen, aber dies hat nicht das gewünschte Ergebnis erzielt.

Kann mich jemand in die richtige Richtung weisen?

Danke im Voraus

Wahrscheinlich haben Sie das bereits gelöst, aber vielleicht könnte es später jemandem helfen: Sie müssen sich nicht mit Ihrer resolv.conf treffen, sondern können einfach so etwas in Ihrer ~ / .ssh / config verwenden:

Host vded-*-001 test-*-something-fixed-*
        HostName %h.servers.company.net
        User someusername

So können Sie später einfach verwenden:

ssh vdev-alotofstuff-001
ssh vdev-somethingels-001
ssh test-02-something-fixed-somethingelse

Grüße,

Dies ist die einfachste Lösung. Es funktioniert für alle Hosts, erfordert weder Root noch Zugriff auf DNS / Resolver-Systeme.

Fügen Sie oben in Ihre ~/.ssh/configDatei ein (oder erstellen Sie, falls es noch nicht vorhanden ist):

CanonicalizeHostname yes
CanonicalDomains servers.company.net

Dokumentation ( man 5 ssh_config):

CanonicalizeHostname

Steuert, ob eine explizite Kanonisierung des Hostnamens durchgeführt wird. Standardmäßig wird keine Namensumschreibung durchgeführt, und der System-Resolver kann alle Hostnamensuchen durchführen. Wenn diese Option auf " Ja" gesetzt ist, versucht ssh für Verbindungen, die keinen ProxyCommand verwenden , den in der Befehlszeile angegebenen Hostnamen mithilfe der CanonicalDomains- Suffixe und der CanonicalizePermittedCNAMEs- Regeln zu kanonisieren . Wenn CanonicalizeHostname auf immer festgelegt ist , wird die Kanonisierung auch auf Proxy-Verbindungen angewendet.

Wenn diese Option aktiviert ist, werden die Konfigurationsdateien unter Verwendung des neuen Zielnamens erneut verarbeitet, um neue Konfigurationen in übereinstimmenden Host- und Match- Zeilengruppen abzurufen.

Ja, Sie können dies tun, indem Sie eine Konfigurationsdatei mit dem Namen erstellen ~/.ssh/configund den folgenden Inhalt eingeben:

Host vded-xx-001
User user
Port 22
HostName vded-xx-001.servers.company.net

Jetzt müssen Sie nur noch Folgendes eingeben (Sie benötigen nicht einmal mehr den Benutzernamen):

$ ssh vded-xx-001

Dies funktioniert auch mit dem Befehlszeilenprogramm scp:

$ scp filename vded-xx-001:/path/

Die Lösung für mein Problem bestand darin, die Suchdomäne hinzuzufügen zu resolv.conf:

search servers.company.net

Dies hat mir erlaubt einzutreten

ssh user@vded-xx-001

für einen meiner Server und es wird eine Verbindung mit der richtigen Adresse hergestellt.

Danke @Hennes für die Antwort

Wenn Sie SSH-Identitäten verwenden - und bei so vielen Servern lohnt es sich, einen Blick darauf zu werfen -, ermöglicht das Festlegen von CanonicaliseHostname und CanonicaliseDomains, wie OrangeDog sagte, auch eine Übereinstimmung mit einem @ cert-Authority-Eintrag in Ihren bekannten Hosts

bekannte_Hosts Eintrag @ cert-Behörde * .example.com ssh-rsa AAAddadfkjaeio ...

Ohne Canonicalise-Optionen müssten Sie "ssh host.example.com" verwenden.

Mit Canonicalise-Optionen wird "ssh myhost" übereinstimmen.

Ich hätte dies als Kommentar zur Antwort von OrangeDogs hinzugefügt, wenn der Vertreter dies erlaubt hätte ...

Für eine schnelle Lösung, die programmübergreifend funktioniert, können Sie die Domäne auch so einstellen vded-xx-001, dass sie zu einer bestimmten IP-Adresse umleitet, indem Sie /etc/hostseine Zeile wie die folgende einfügen:

173.194.41.90  vded-xx-001

Dies funktioniert in Ihrem Browser: http://vded-xx-001/

Sowie mit Kommandozeilenprogrammen wie SSH:

$ ssh user@vded-xx-001

_{(Ich persönlich bevorzuge jedoch die SSH-Konfigurationslösung .)}

Für die systemweite Auflösung von Domainnamen möchte ich Dinge einmal in meinem Netzwerk einstellen. Daher habe ich im DHCP-Server den Domänennamen und den DNS-Server festgelegt, damit alle Computer das Recht erhalten, resolv.confeinschließlich

• Primäre DNS-Server-IP
• Domain
• Suchanweisung

Dies hängt vom DHCP-Server und der gewünschten Netzwerkkonfiguration ab. Ich persönlich mag keine benutzerdefinierte Konfiguration des Computers, wenn sie für das Netzwerk allgemein ist