Início / unix / Perguntas / 760491
Accepted
Nickotine
Asked: 2023-11-03 08:03:42 +0800 CST

configuração ssh: posso ter 2 curingas de host?

  • 772

Exemplo simplificado:

host one
  user cat

host two
  hostname 2

host three
  hostname 3

host *
  hostname 1
  

host *
  user apple
  identityFile ~/.ssh/id_rsa

host y
  hostname 7

host t
  hostname 8

host * 
  user duck
  identityFile ~/.ssh/quack

Isso é possível?

Os hosts acima do primeiro host *herdariam apenas seus valores, e os segundos hosts herdariam apenas os host *abaixo deles.

Se não, existe uma maneira de conseguir isso?

ssh-config

1 respostas

  1. Best Answer

    Não sei exatamente o que você deseja alcançar aqui, mas sei três coisas:

    1. Salvo indicação em contrário no manual , para cada parâmetro será utilizado o primeiro valor obtido.

    2. Hostrestringe as seguintes declarações (até a próxima Hostou Matchpalavra-chave) apenas para os hosts que correspondem a um dos padrões fornecidos após a palavra-chave.

    3. É bom não pensar em Host/ Matchcomo seções separadas. É bom perceber o arquivo de configuração como uma única configuração grande onde algumas configurações são filtradas .

      Nesta resposta vou chamá-los de "seções", apenas porque preciso chamá-los de alguma coisa .

    No seu exemplo simplificado, hostname 1no primeiro host *irá "ganhar" com qualquer hostnameposterior no arquivo porque host *sempre corresponde. E tudo abaixo do último host *é totalmente inútil porque useraparece identityFileanteriormente no arquivo abaixo do segundo host *.

    O manual afirma explicitamente:

    Como o primeiro valor obtido para cada parâmetro é usado, mais declarações específicas do host devem ser fornecidas próximo ao início do arquivo e padrões gerais no final.

    Múltiplas Host *seções são permitidas, ou seja, elas não quebrarão a sintaxe; mas quase nunca fazem sentido. Supondo que você não use nenhum parâmetro que se acumule quando usado diversas vezes (há poucos), considere o seguinte procedimento:

    1. Seções vizinhas Host *(como a 1ª e a 2ª) podem ser escritas como uma seção. Mesclar Host *seções sempre que possível. Caso algum parâmetro apareça em mais de uma Host *seção a ser mesclada então lembre-se que o primeiro irá "ganhar", descarte todos os outros.

    2. Para cada Host *seção, de cima para baixo:

      1. Se a Host *seção não estiver no final e declarar um parâmetro que aparece mais tarde no arquivo (ou seja, Host whatevermais tarde no arquivo), então a declaração posterior será irrelevante e poderá ser removida porque aquela na Host *seção (ou algo anterior) vencerá de qualquer maneira . Remova a declaração irrelevante. Faça um loop até que não haja mais nada para remover.
      2. Agora a Host *seção não está no final e contém apenas parâmetros que não aparecem posteriormente no arquivo (ou seja, Host whatevermais adiante no arquivo). Isso significa que a seção também pode estar no final. Mova-o até o fim.
      3. É possível que agora haja duas Host *seções no final. Se sim, mescle-os.

    Este procedimento fornecerá exatamente uma Host *seção no final do arquivo de configuração.

    Uma Host *seção que não esteja no final do arquivo faz sentido nestes casos:

    1. Para parâmetros que se acumulam quando usados ​​diversas vezes. Geralmente a ordem deles é importante. Por exemplo, você pode querer especificar uma Host *seção com IdentityFileno início do arquivo, para que uma determinada chave "principal" sempre seja tentada primeiro , não importa qual seja o host. Em seguida, Host whateveras seções podem especificar chaves (específicas para hosts) a serem tentadas posteriormente . Finalmente, uma Host *seção no final do arquivo pode especificar chaves "genéricas" a serem tentadas por último .

    2. Caso você queira substituir alguns parâmetros que possam aparecer posteriormente no arquivo no futuro. Imagine que você deseja ter certeza de que se alguém (incluindo você) tentar definir esse parâmetro posteriormente no arquivo (por exemplo, em Host y), sua tentativa será inútil. No entanto, isso pode facilmente levar à frustração.

    3. Caso você queira substituir temporariamente alguns parâmetros que aparecem posteriormente no arquivo. Para isso você cria uma Host *seção temporária não no final do arquivo e não aplica o procedimento acima (isso moveria a seção para o final), porque você deseja reverter facilmente a alteração simplesmente removendo a seção e assim restaurando o estado antigo do arquivo de configuração. A aplicação do procedimento possivelmente removeria algumas declarações em outras seções e a reversão não seria tão fácil.

    • 2

relate perguntas