Dynamicznie generuj wpisy hosta SSH w ~ / .ssh / config

Muszę zarządzać całym stosem hostów przez ssh. Jednak mogę uzyskać do nich dostęp tylko przez określony serwer ssh bramy.

Mam w swoim ~/.ssh/config:

Host mygateway-www
Hostname www
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

Jednak muszę połączyć się z wieloma z tych maszyn. Czy zamiast wstawiać do mnie dziesiątki wpisów ~/.ssh/config, mogę mieć coś takiego:

Host mygateway-*
Hostname ???WHAT GOES HERE????
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

Wiem, że można używać %hw Hostnameargumencie, ale to byłaby nazwa hosta. To, czego naprawdę potrzebuję, to pewnego rodzaju podstawienie łańcucha, takie jak bash ${VAR%thingie}. czy to możliwe?

Można to zrobić za pomocą następującego pliku konfiguracyjnego SSH:

Host *
  ServerAliveInterval 120

Host gateway.somewhere.com
  User jdoe

Host gateway+*
  User jdoe
  ProxyCommand ssh -T -a $(echo %h |cut -d+ -f1).somewhere.com nc $(echo %h |cut -d+ -f2) %p 2>/dev/null
  ControlMaster auto
  ControlPath ~/.ssh/ssh-control_%r@%h:%p

Następnie uzyskujesz dostęp do swoich wewnętrznych hostów w następujący sposób:

ssh gateway+internalhost01.somewhere.com
ssh gateway+internalhost02.somewhere.com

Nazwa wybrana dla prawej połowy powinna być rozpoznawalna przez gospodarza skoku.

Parametr Użytkownik jest określany na wypadek konieczności ręcznego mapowania różnych użytkowników na różnych klasach hostów. Określono ControlMaster i ControlPath, aby umożliwić ponowne użycie połączenia SSH.

Nie trzeba ręcznie określać nazwy hosta, ponieważ będzie ona pochodzić z wiersza polecenia.

Po prostu spróbuj:

Host *.domain  
  IdentityFile ~/.ssh/id_rsa  
  ProxyCommand ssh mygateway /usr/bin/nc %h 22

Wygląda na to, że nie ma na to sposobu.

Miałem podobny problem i ostatecznie napisałem skrypt, który wygenerował dla mnie cały szablon. Nie zmieniam już ~ / ssh / config, zmieniam ~ / ssh / config.in i ponownie uruchamiam skrypt.

Zignoruj ​​określenie Hostnamezastąpienia nazwy hosta bezpośrednio za pomocą deklaracji i zamiast tego określ ją w czasie wykonywania. Zrób to, oceniając go jako część ProxyCommand, używając %hdo odwołania go w poleceniu (użyj również %pzamiast portu na stałe jako 22), tj.

Host mygateway-*
   #Hostname ???WHAT GOES HERE????
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc $(echo %h|sed 's/^mygateway-//') %p

Można nawet zastosować bardziej ogólną zwrotkę, w której można określić dowolny host bez -konieczności traktowania go takim, jaki jest, lub zgodnie z inną pasującą zwrotką, ale zastosować ogólne -podejście do określenia dowolnej <gateway>-<target>:

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh $(echo %h|cut -d - -f1) nc $(echo %h|cut -d - -f2-) %p

Ponadto nowsze wersje klienta SSH obsługują [-W host:port]opcję bezpośredniego wykonywania tej samej funkcji co nc(netcat). W związku z tym możemy użyć zmodyfikowanego:

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh -W $(echo %h|cut -d - -f2-):%p $(echo %h|cut -d - -f1)

Oczywiście, jeśli masz skończoną listę hostów, zawsze możesz:

Host host1 host2 host3 hostN
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc %h %p

Mam nadzieję że to pomoże!

Miałem klienta z tą samą konfiguracją i użyłem DSSH do rozwiązania mojego problemu.
DSSH pozwala między innymi na przezroczyste logowanie do hostów zdalnych za pośrednictwem hosta bramy.

Przypadków użycia

• Zbierz parametry konfiguracyjne z routerów Cisco, które wymagają logowania „ena”
• Zaloguj się do serwerów, na których PermitRootLogin jest wyłączony bezpośrednio jako root (wpisując su - i hasło automatycznie), zachowując status wyjścia
• Dodaj niestandardową logikę, taką jak zaawansowane rejestrowanie
• tuneluj przez kilka połączeń, aby dostać się do serwera docelowego