在〜/ .ssh / config中动态生成SSH主机条目

我必须通过ssh管理一大堆主机。但是，我只能通过某个网关ssh服务器访问它们。

我的内容如下~/.ssh/config：

Host mygateway-www
Hostname www
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

但是，我必须连接许多这样的机器。不用在我的中放置数十个条目，反而~/.ssh/config我可以拥有这样的东西：

Host mygateway-*
Hostname ???WHAT GOES HERE????
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

我知道您可以%h在Hostname参数中使用，但这将是主机名。我真正需要的是某种字符串替换，例如bash的${VAR%thingie}。这可能吗？

可以使用以下SSH配置文件完成此操作：

Host *
  ServerAliveInterval 120

Host gateway.somewhere.com
  User jdoe

Host gateway+*
  User jdoe
  ProxyCommand ssh -T -a $(echo %h |cut -d+ -f1).somewhere.com nc $(echo %h |cut -d+ -f2) %p 2>/dev/null
  ControlMaster auto
  ControlPath ~/.ssh/ssh-control_%r@%h:%p

然后，您可以像这样访问内部主机：

ssh gateway+internalhost01.somewhere.com
ssh gateway+internalhost02.somewhere.com

您为右半部分选择的名称应可由跳转主机解析。

如果需要手动映射到不同类别的主机上的不同用户，则指定User参数。指定ControlMaster和ControlPath以允许重新使用SSH连接。

您不需要手动指定HostName，因为它将来自命令行。

只需尝试：

Host *.domain  
  IdentityFile ~/.ssh/id_rsa  
  ProxyCommand ssh mygateway /usr/bin/nc %h 22

似乎没有任何方法可以执行此操作。

我遇到了类似的问题，最终写了一个脚本，为我生成了所有样板文件。我不再更改〜/ ssh / config，而是更改〜/ ssh / config.in并重新运行脚本。

忽略直接通过Hostname声明指定覆盖主机名，而是在运行时确定它。为此，请将其作为的一部分进行评估ProxyCommand，%h并在命令中引用它（也可使用%p代替22的硬编码端口），即

Host mygateway-*
   #Hostname ???WHAT GOES HERE????
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc $(echo %h|sed 's/^mygateway-//') %p

一个人甚至可以拥有一个更通用的节，通过该节，您可以指定任何不带主机的主机，而-只需按原样或按照其他匹配的节来对待，但可以采用一种通用的-方法来指定任何主机<gateway>-<target>：

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh $(echo %h|cut -d - -f1) nc $(echo %h|cut -d - -f2-) %p

此外，较新版本的SSH客户端支持[-W host:port]直接与nc（netcat）执行相同功能的选项。因此，我们可以使用修改后的代码：

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh -W $(echo %h|cut -d - -f2-):%p $(echo %h|cut -d - -f1)

当然，如果确实有有限的主机列表，则可以始终这样做：

Host host1 host2 host3 hostN
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc %h %p

希望这可以帮助！

我有一个具有相同设置的客户端，并且使用DSSH解决了我的问题。
DSSH除其他功能外，还允许您通过网关主机透明地登录到远程主机。

用例

• 从需要“ ena”登录的Cisco路由器收集配置参数
• 登录到具有PermitRootLogin的服务器，该服务器直接以root用户身份（通过自动输入su-和密码）被禁用，同时保留退出状态
• 添加自定义逻辑，例如高级日志记录
• 通过多个连接建立隧道以到达目标服务器