Чи може .ssh / config Host мати кілька записів HostName?

Я налаштував переадресацію порту ssh та маршрутизатора, щоб я міг потрапити в комп’ютер у домашній мережі, коли я не вдома. Наразі у моєму .ssh/configфайлі є два записи, один - коли я перебуваю в домашній мережі та один - коли я не:

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

Це працює, але мені цікаво, чи можу я полегшити собі справи. Я сподівався, що існує спосіб перелічити декілька записів HostName таким чином, що якщо перша не вдасться, вона повертається до другої:

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

Так що він спершу спробує підключитися до хоста в моїй локальній мережі, а якщо цього немає, він спробує підключитися, використовуючи моє ім'я динамічного хоста no-ip. Я намагався ввести два HostNames, але запускаючи ssh mycomputerпросто блоки, нічого не роблячи.

Я вимкнув автентифікацію пароля на користь ключів, тому випадково підключившись до комп'ютера в локальній мережі, коли я не в домашній мережі, не варто ризикувати, щоб пароль потрапив туди, куди він не повинен.

Чи можна вказати резервні HostNames, щоб спробувати, якщо перший не працює?

Це некрасиво, але я думаю, що ви могли це зробити, використовуючи execкритерій для Matchвиходу статусу порту, наприклад

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

Зауважте, що це насправді не може визначити, чи перебуваєте ви у "вашій" домашній мережі - просто ви знаходитесь у приватному сегменті локальної мережі з тим самим діапазоном адрес, який, як правило, має послугу прослуховування за тією ж адресою / портом.

Я використовую так.

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

ssh_config не має щось подібне до блоку відступу. Якщо ви хочете обмежити відповідне речення певним хостом, то вам слід описати повну умову.

Ви можете уникнути тривалого очікування nc, надавши параметр -G 1(час очікування з'єднання 1s), а ви можете використовувати наступну поведінку, щоб уникнути багаторазового викликуnc

Матч
Вводить умовний блок. Якщо всі критерії в рядку відповідності задоволені, ключові слова в наступних рядках перекривають ті, що встановлені у глобальному розділі конфігураційного файлу, аж до іншого рядка відповідності чи до кінця файлу. Якщо ключове слово з’являється у кількох задоволених блоках відповідності, застосовується лише перший екземпляр ключового слова.

https://www.freebsd.org/cgi/man.cgi?sshd_config(5)

Ні; якщо ви вказали кілька HostNames для одного Hostзапису, буде підтверджено лише перший:

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known