.ssh / configホストは複数のHostNameエントリを持つことができますか？

家にいないときにホームネットワーク上のコンピューターにSSHで接続できるように、sshとルーターのポート転送を設定しました。現在、.ssh/configファイルに2つのエントリがあり、1つはホームネットワークに接続しているとき、もう1つは接続していないときです。

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

これは機能しますが、自分でもっと簡単にできるかどうか疑問に思っています。複数のHostNameエントリを一覧表示して、最初のエントリが失敗した場合に2番目のエントリにフォールバックする方法があることを望んでいました。

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

最初にローカルネットワーク上のホストへの接続を試み、それが存在しない場合は、no-ip動的ホスト名を使用して接続を試みます。2つのHostNameを入力してみましたが、実行しているssh mycomputerだけでは何もしません。

キーを優先してパスワード認証をオフにしたので、ホームネットワークに接続していないときにローカルネットワーク上のコンピューターに誤って接続しても、パスワードが実行されない場所に移動する危険はありません。

最初のホスト名が機能しない場合に、代替のホスト名を指定して試すことはできますか？

醜いですが、ポートノックの終了ステータスのexec基準を使用してそれを行うことができると思います。Match

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

これは、実際に「自分の」ホームネットワーク上にあるかどうかを判断できないことに注意してください。同じアドレス/ポートでサービスをリッスンしている同じアドレス範囲のプライベートLANセグメント上にいるだけです。

このように使っています。

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

ssh_configにはインデントブロックのようなものはありません。一致文を特定のホストに限定する場合は、完全な状態を説明する必要があります。

あなたは長い間待って避けることができnc、それを与えることによって、-G 1（1Sタイムアウト接続）オプションを、あなたは複数の呼び出しを避けるために、次の動作を利用することができますnc

一致
条件付きブロックを導入します。Match行のすべての基準が満たされた場合、次の行のキーワードは、別のMatch行またはファイルの終わりまで、構成ファイルのグローバルセクションで設定されたキーワードをオーバーライドします。キーワードが満たされた複数のMatchブロックに表示される場合、キーワードの最初のインスタンスのみが適用されます。

https://www.freebsd.org/cgi/man.cgi?sshd_config(5）

番号; HostName1つのHostエントリに複数のを指定すると、最初のエントリのみが確認されます。

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known