Czy mogę skonfigurować ubuntu, aby dołączał domenę na końcu żądania nazwy hosta ssh?

Mam wiele serwerów i wszystkie kończą się na tym samym server.company.net, więc na przykład vded-xx-001.servers.company.net, i zastanawiałem się, czy można to zrobić, aby móc po prostu wpisać vded- xx-001 i czy automatycznie dołącza serwery.firma.net?

Więc chciałbym pisać

ssh user@vded-xx-001

i niech faktycznie się połączy

ssh user@vded-xx-001.servers.company.net

Próbowałem ustawić moją domenę wyszukiwania DNS na server.company.net, w / etc / network / interfaces, ale nie osiągnąłem pożądanego rezultatu.

Czy ktoś jest w stanie skierować mnie w dobrym kierunku?

Z góry dziękuję

Prawdopodobnie już to rozwiązałeś, ale może później może komuś pomóc: nie musisz się z tym bawić resolv.conf, wystarczy użyć czegoś takiego ~/.ssh/config:

Host vded-*-001 test-*-something-fixed-*
        HostName %h.servers.company.net
        User someusername

Później możesz po prostu użyć:

ssh vded-alotofstuff-001
ssh vded-somethingels-001
ssh test-02-something-fixed-somethingelse

To jest najłatwiejsze rozwiązanie. Działa na wszystkich hostach, nie wymaga rootowania ani dostępu do żadnego systemu DNS / resolvera.

Dodaj na górę ~/.ssh/configpliku (lub utwórz, jeśli jeszcze nie istnieje):

CanonicalizeHostname yes
CanonicalDomains servers.company.net

Dokumentacja ( man 5 ssh_config):

CanonicalizeHostname

Kontroluje, czy wykonywana jest jawna kanonizacja nazwy hosta. Domyślnie „ nie” nie wykonuje żadnego przepisywania nazw i pozwala systemowi tłumaczącemu obsłużyć wszystkie wyszukiwania nazw hostów. Jeśli zestaw do tak wtedy, dla połączeń, które nie korzystają z ProxyCommand , ssh będzie próbował kanonicznej nazwę hosta określoną w wierszu poleceń używając CanonicalDomains przyrostków i CanonicalizePermittedCNAMEs zasad. Jeśli CanonicalizeHostname jest ustawione na zawsze , wówczas kanonizacja jest stosowana również do połączeń proxy.

Jeśli ta opcja jest włączona, pliki konfiguracyjne są przetwarzane ponownie przy użyciu nowej nazwy docelowej w celu pobrania dowolnej nowej konfiguracji w pasujących sekcjach Host i Match .

Tak, możesz to zrobić, tworząc plik konfiguracyjny o nazwie ~/.ssh/configi wprowadzając następującą zawartość:

Host vded-xx-001
User user
Port 22
HostName vded-xx-001.servers.company.net

Teraz wystarczy wpisać to (nawet nie potrzebujesz już nazwy użytkownika):

$ ssh vded-xx-001

Działa to również z narzędziem wiersza poleceń scp:

$ scp filename vded-xx-001:/path/

Rozwiązaniem mojego problemu było dodanie domeny wyszukiwania do resolv.conf:

search servers.company.net

To pozwoliło mi wejść

ssh user@vded-xx-001

dla dowolnego z moich serwerów i łączy się z poprawnym adresem.

Dziękuję @Hennes za odpowiedź

Jeśli używasz tożsamości SSH - i przy tak wielu serwerach warto na to spojrzeć - wtedy, jak powiedział OrangeDog, ustawienie CanonicaliseHostname i CanonicaliseDomains umożliwi także dopasowanie do wpisu @ cert-Authority na znanych hostach

znane_hosty @ certyfikat-certyfikat * .example.com ssh-rsa AAAddadfkjaeio ...

bez opcji Canonicalise należy użyć „ssh host.example.com”

W przypadku opcji Canonicalise „ssh myhost” będzie pasować.

Dodałbym to jako komentarz do odpowiedzi OrangeDogs, gdyby przedstawiciel mógł ...

Aby uzyskać szybkie rozwiązanie, które działa w różnych programach, możesz również ustawić domenę, vded-xx-001aby przekierowała na określony adres IP, edytując tak, /etc/hostsaby zawierała taką linię:

173.194.41.90  vded-xx-001

Działa to w Twojej przeglądarce: http://vded-xx-001/

Jak również za pomocą narzędzi wiersza polecenia, takich jak SSH:

$ ssh user@vded-xx-001

_{(Osobiście wolę rozwiązanie konfiguracyjne SSH ).}

W przypadku systemowego rozpoznawania nazw domen lubię ustawiać rzeczy w mojej sieci. Ustawiłbym więc na serwerze DHCP nazwę domeny i serwer DNS, aby wszystkie maszyny miały odpowiednie uprawnienia, w resolv.conftym

• Adres IP pierwotnego serwera DNS
• Domena
• dyrektywa wyszukiwania

Zależy to od serwera DHCP i konfiguracji sieci, którą chcesz ... Osobiście nie lubię niestandardowej konfiguracji komputera, gdy jest to coś ogólnego dla sieci