前言
SSH 是连接远程主机最常用的方式,尽管连接到耽搁主机的基本操作非常直接,但当你开始使用大量的远程系统时,这就会成为笨重和复杂的任务。
幸运的是,OpenSSH 允许您提供自定义的客户端连接选项。这些选项可以被存储到一个配置文件中,这个配置文件可以用来定义每个主机的配置。这有助于保持每个主机的连接选项更好的独立和组织,也你让你在需要连接时避免在命令行中写繁琐的选项。
在本文中,我们将介绍 SSH 客户端配置文件的基本知识,了解 SSH 如何解释配置文件,但不会介绍 SSH 具体选项的含义及使用。
SSH 文件的结构及解释算法
本地系统的每个用户都可以维护一个客户端的 SSH 配置文件,这个配置文件可以包含你在命令行中使用 ssh 时参数,也可以存储公共连接选项并在连接时自动处理。你可以在命令上中使用 ssh 来指定 flag ,以覆盖配置文件中的选项。
SSH 客户端配置文件的位置
配置文件的文件名为 config
,位于用户 home 目录下的 .ssh 文件夹下。
~/.ssh/config
通常,该文件不是默认创建的,因此你可能要自己创建它。
配置文件的结构
配置文件通过 Host 来组织,每一个 Host 定义项为匹配的主机定义连接选项。通配符可以用,为了让选项有更大的范围。
配置文件看起来是这样的:
Host firsthost SSH_OPTIONS_1 custom_value SSH_OPTIONS_2 custom_value SSH_OPTIONS_3 custom_value Host secondhost ANOTHER_OPTION custom_value Host *host ANOTHER_OPTION custom_value Host * CHANGE_DEFAULT custom_value
解释算法
只有理解 SSH 怎么解释配置文件,你才能写出合理的配置文件。
SSH 使命令行中给出的主机名与配置文件中定义的 Host 来匹配。它从文件顶部向下执行此操作,所以顺序非常重要。
现在是指出 Host 定义中的模式不必与您要连接的实际主机匹配的好时机。 实际上,您可以使用这些定义为主机设置别名,以替代实际的主机名。
看个例子:
Host dev1 HostName dev1.example.com User tom
现在要连接到 tom@dev1.example.com
,就可以通过在命令行中输入如下命令:
ssh dev1
记住这一点,我们现在继续讨论在由上而下的过程中,SSH 怎么应用每一个配置选中。它从顶部开始,检查每一个 Host 定义是否与命令行中给出的主机匹配。在上一个例子中,就是检查 dev1 。
当找到第一个匹配的主机定义时,每个关联的SSH选项都将应用于即将到来的连接(为了方便下边的讨论,这里我们称该连接接为“连接a”)。 尽管如此,解释并没有结束。
SSH 继续在文件中向下查找,检查是否有其他匹配的 Host 定义。如果有另一个 Host 定义匹配,SSH 将考虑该 Host 定义下的配置选项。如果新的配置选项中有 连接a 咱时没有使用的选项,就把这些选项也加入 连接a 中。
总结一下,SSH 将按顺序解释与命令行上给出主机名匹配的每个 Host 定义。在这个过程中,SSH 始终使用为每个选项给出的第一个值。没有办法覆盖之前已经匹配的 Host 定义给出的值。
这样看来,写配置文件的一个简单的原则是。越细化的 Host 定义,要写在上边。通用的 Host 定义,要写在下边。
看个例子:
Host firsthost SSH_OPTIONS_1 custom_value1 SSH_OPTIONS_2 custom_value2 SSH_OPTIONS_3 custom_value3 Host secondhost ANOTHER_OPTION custom_value4 Host *host ANOTHER_OPTION custom_value5 Host * CHANGE_DEFAULT custom_value6
如果 ssh firsthost
,那么 SSH 使用的选项有 SSH_OPTIONS_1
、SSH_OPTIONS_2
、SSH_OPTIONS_3
、ANOTHER_OPTION
、CHANGE_DEFAULT
,使用的值分别为 custom_value1
、custom_value2
、custom_value3
、custom_value5
、custom_value6
。
如果 ssh secondhost
,那么 SSH 使用的选项有 ANOTHER_OPTION
、CHANGE_DEFAULT
,使用的值分别为 custom_value4
、custom_value6
。
基本的连接选项
这部分直接用实例来解释:要将名为 apollo 的用户连接到名为 example.com,该主机在 4567 端口上运行 SSH 守护程序。
一般情况下,我们会在命令行在这么写:
ssh -p 4567 apollo@example.com
如果使用选项的全名,是这样的:
ssh -o "User=apollo" -o "Port=4567" -o "HostName=example.com"
我们可以把第二种方式中大写字母开头的选项放到配置文件中。可以通过 man ssh_config
来获取完整的可用的选项列表。
现在,用配置文件写一下上边的例子:
Host home HostName example.com User apollo Port 4567
对每个选项而言,这样写也可以(以Port为例):
Port = 4567Port=4567
配置共享的选项
继续上一部分的例子,我又两个主机,分别 home 和 work ,在两台主机上,我的用户名都是 apollo。简单,直接修改配置文件:
Host home HostName example.com User apollo Port 4567Host work HostName company.com User apollo
这样写没有问题,但是我们可以把 User 提出来:
Host home HostName example.com Port 4567Host work HostName company.comHost * User apollo
非常不错,不过新问题来了,你有一个好朋友 Mars ,有一个主机共享给你用,但他喜欢把你的名字倒着念,那么该怎么办?
Host home HostName example.com Port 4567Host work HostName company.comHost friend-Mars HostName abc.com User ollopaHost * User apollo
随着时间流逝,朋友越来越多,他们都有主机给你用,而且都喜欢把你的名字倒着念,那该怎么办?
Host home HostName example.com Port 4567Host work HostName company.comHost friend-Mars HostName mars.comHost friend-Mercury HostName mercury.comHost friend-Jupiter HostName jupiter.comHost friend-* User ollopaHost * User apollo
原文为How To Configure Custom Connection Options for your SSH Client,本文在原文的基础上略有修改。
文章链接: https://www.cnblogs.com/xjshi/p/9146296.html