〜/ .ssh / configにSSHホストエントリを動的に生成する

sshでホストの山全体を管理する必要があります。ただし、特定のゲートウェイsshサーバーを介してのみアクセスできます。

私は私の中に以下を持っています~/.ssh/config：

Host mygateway-www
Hostname www
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

しかし、私はこれらのマシンの多くに接続する必要があります。に何十ものエントリを置く代わりに、~/.ssh/configとにかく私はこのようなものを持つことができます：

Host mygateway-*
Hostname ???WHAT GOES HERE????
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh mygateway nc %h 22

私はあなたが使用することができます知っている%h中でHostname、引数が、それは、ホスト名になります。私が本当に必要なのは、bashのようなある種の文字列置換${VAR%thingie}です。これは可能ですか？

これは、次のSSH構成ファイルで実行できます。

Host *
  ServerAliveInterval 120

Host gateway.somewhere.com
  User jdoe

Host gateway+*
  User jdoe
  ProxyCommand ssh -T -a $(echo %h |cut -d+ -f1).somewhere.com nc $(echo %h |cut -d+ -f2) %p 2>/dev/null
  ControlMaster auto
  ControlPath ~/.ssh/ssh-control_%r@%h:%p

次に、内部ホストに次のようにアクセスします。

ssh gateway+internalhost01.somewhere.com
ssh gateway+internalhost02.somewhere.com

右半分に選択する名前は、ジャンプホストによって解決できる必要があります。

異なるクラスのホストの異なるユーザーに手動でマッピングする必要がある場合に備えて、Userパラメーターを指定します。ControlMasterとControlPathは、SSH接続の再利用を許可するように指定されています。

HostNameはコマンドラインから取得されるため、手動で指定する必要はありません。

単に試してください：

Host *.domain  
  IdentityFile ~/.ssh/id_rsa  
  ProxyCommand ssh mygateway /usr/bin/nc %h 22

これを行う方法がないようです。

同様の問題があり、すべてのボイラープレートを生成するスクリプトを作成してしまいました。〜/ ssh / configを変更せず、〜/ ssh / config.inを変更してスクリプトを再実行します。

ホスト名のオーバーライドをHostname宣言で直接指定することを無視し、代わりに実行時に決定します。これをの一部として評価し、コマンドで参照するためProxyCommandに使用%hしてこれを行います（%pポートを22としてハードコーディングする代わりに使用します）。

Host mygateway-*
   #Hostname ???WHAT GOES HERE????
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc $(echo %h|sed 's/^mygateway-//') %p

より一般的なスタンザを使用することもできます。これにより、aなしで任意のホストをそのまま-、または一致する別のスタンザとして-指定できますが、anyを指定する一般的な方法があります<gateway>-<target>。

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh $(echo %h|cut -d - -f1) nc $(echo %h|cut -d - -f2-) %p

さらに、SSHクライアントの新しいバージョンでは、（netcat）[-W host:port]と同じ機能を直接実行するオプションがサポートされていますnc。そのため、変更したものを使用できます。

Host *-*
   # Assume LHS of "-" is GW and RHS of "-" is target host
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh -W $(echo %h|cut -d - -f2-):%p $(echo %h|cut -d - -f1)

もちろん、ホストの有限リストがある場合は、いつでも実行できます。

Host host1 host2 host3 hostN
   IdentityFile ~/.ssh/id_rsa
   ProxyCommand ssh mygateway nc %h %p

お役に立てれば！

同じセットアップのクライアントがあり、DSSHを使用して問題を解決しました。
特にDSSHを使用すると、ゲートウェイホストを介してリモートホストに透過的にログインできます。

ユースケース

• 「ena」ログインが必要なCiscoルーターから構成パラメーターを収集する
• 終了ステータスを維持しながら、PermitRootLoginを直接rootとして（su-とパスワードを自動的に入力して）無効にしたサーバーにログインします。
• 高度なロギングなどのカスタムロジックを追加する
• ターゲットサーバーに到達するためにいくつかの接続をトンネルします