Início / unix / Perguntas / 528853
Accepted
MEHColeman
Asked: 2019-07-08 13:56:17 +0800 CST

Posso ignorar erros na minha configuração ssh?

  • 772

Estou executando uma imagem do Ubuntu em um contêiner docker, com meu diretório .ssh montado no meu ambiente MacOs nativo.

Meu arquivo .ssh/config contém

Host *
  AddKeysToAgent yes
  UseKeychain yes
  IdentityFile ~/.ssh/id_ed25519_common

Isso funciona bem em um mac, mas AddKeysToAgent e UseKeychain não são válidos para linux, e qualquer coisa (por exemplo, git) que use o pacote openssh-client não apenas ignorará as diretivas não reconhecidas, mas falhará e sairá.

Existe alguma maneira de ter um arquivo .ssh/config que me permita compartilhá-lo entre mac e linux?

ssh openssh

2 respostas

  1. Best Answer

    Você pode usar a palavra- Matchchave no arquivo de configuração ssh para restringir uma parte da configuração a ser aplicada apenas sob certas condições. Para o trecho da pergunta, algo como o seguinte deve funcionar:

    Host *
    AddKeysToAgent yes
    IdentityFile ~/.ssh/id_ed25519_common

Match exec "uname -s | grep Darwin"
    UseKeychain yes

    Em um sistema linux, grepretornará falha (1) e, portanto, a(s) linha(s) a seguir será(ão) ignorada(s); no host Mac, o grep retornará sucesso (0) e a UseKeychain yeslinha será aplicada.

    O Matchbloco é encerrado pelo próximo Match, Host, ou fim do arquivo.

    Observe que AddKeysToAgentnão é específico da plataforma, mas está disponível no OpenSSH desde a versão 7.2, portanto, presumivelmente, você está usando uma versão mais antiga do OpenSSH no contêiner do Ubuntu, mas não no host Mac.

    • 14

  2. Você deve usar a IgnoreUnknowndiretiva no início do seu ~/.ssh/config:

    IgnoreUnknown   UseKeychain,AddKeysToAgent

    Da página de ssh_config(5)manual:

    IgnoreUnknown

    Especifica uma lista de padrões de opções desconhecidas a serem ignoradas se forem encontradas na análise de configuração. Isso pode ser usado para suprimir erros se ssh_configcontiver opções não reconhecidas pelo ssh(1). Recomenda-se que IgnoreUnknownseja listado no início do arquivo de configuração, pois não será aplicado a opções desconhecidas que aparecem antes dele.

    Em todas as versões do opensshque pude testar, uma Matchcondição de falha não impedirá ssho erro nas seguintes diretivas desconhecidas:

    $ cat ~/.ssh/config
Match !all
        Foobar yes
$ ssh localhost
/home2/ahq/.ssh/config: line 2: Bad configuration option: foobar
/home2/ahq/.ssh/config: terminating, 1 bad configuration options
    • 11

relate perguntas