Início / unix / Perguntas / 427754
Accepted
daniel451
Asked: 2018-03-03 11:16:15 +0800 CST

configuração ssh: alternativas para ProxyCommand?

  • 772

Com a ajuda de ProxyCommandeu configurei alguns favoritos do ssh para facilidade de uso:

host some_server
    hostname some_server
    port 22
    user some_user
    IdentityFile /home/user/.ssh/id_rsa
    ProxyCommand ssh frontserver1 -W %h:%p

host frontserver1
    hostname frontserver1.url.tld
    port 22
    user some_user
    IdentityFile /home/user/.ssh/id_rsa

Hoje frontserver1tem um longo tempo de inatividade, mas também posso conectar via frontserver2ou frontserver3. No entanto, eu teria que configurar tudo novamente como some_server_via_front2e assim por diante. Isso resultaria em n entradas para cada servidor de intranet (são muitos) que desejo alcançar, onde n é o número de servidores frontais.

Existe uma maneira mais fácil?

Posso configurar alternativas para ProxyCommand?

Algo como: se ProxyCommand ssh frontserver1 -W %h:%pnão for alcançável, então vá para ProxyCommand ssh frontserver2 -W %h:%p, então frontserver3, ...

linux ssh

1 respostas

  1. Best Answer

    Dado o que ssh_configdiz o manual:

     ProxyCommand
         Specifies the command to use to connect to the server.  The com-
         mand string extends to the end of the line, and is executed using
         the user's shell `exec' directive to avoid a lingering shell
         process.

    Você deve ser capaz de usar o operador OR lógico do shell, assim:

    host some_server
    hostname some_server
    port 22
    user some_user
    IdentityFile /home/user/.ssh/id_rsa
    ProxyCommand ssh frontserver1 -W %h:%p || ssh frontserver2 -W %h:%p || ssh frontserver3 -W %h:%p

host frontserver1
    hostname frontserver1.url.tld
    port 22
    user some_user
    IdentityFile /home/user/.ssh/id_rsa
    ConnectTimeout 5

host frontserver2
    hostname frontserver1.url.tld
    port 22
    user some_user
    IdentityFile /home/user/.ssh/id_rsa
    ConnectTimeout 5

host frontserver3
    hostname frontserver1.url.tld
    port 22
    user some_user
    IdentityFile /home/user/.ssh/id_rsa
    ConnectTimeout 5

    Tomei a liberdade de adicionar uma ConnectTimeoutdiretiva a cada um dos hosts proxy para que demore no máximo quinze segundos para falhar totalmente após o terceiro host da lista, em vez de n vezes o número de hosts vezes qualquer que seja o padrão A configuração de tempo limite de TCP em seu host é.

    • 3

relate perguntas