Моя цель – ввести некоторые общие свойства для подмножества хостов в конфигурации. Следующие два примера близки, за исключением замены раздела Host на раздел Match и алиасов хостов назначения. Первый пример работает, как задумано, если я сопоставляю с никнеймом. Однако моя цель – применить специальные параметры ко всем хостам в определенной подсети. Подстановка в алиасы хостов на самом деле невозможна, потому что нет единообразия в именах, и некоторые имеют несколько алиасов.

Host *
        ServerAliveInterval 240
        AddressFamily inet
        ForwardAgent yes
        ForwardX11 yes
        ForwardX11Trusted yes

Host server*
        IdentityFile ~/.ssh/default_id_rsa
        User remoteMe
        RequestTTY force
        RemoteCommand bash
        ProxyJump myproxy

Host myproxy 
        Hostname 10.1.2.3
        User meOnProxy
        IdentityFile ~/.ssh/meOnProxy_id_rsa

Host server01 
        Hostname 192.168.1.11

Host server02
        Hostname 192.168.1.12

Host otherserver
        Hostname 10.1.15.155
        User meOnOtherserver
        IdentityFile ~/.ssh/other_id_rsa

Однако я хотел бы ориентироваться не на Host, а на Hostname, но следующее не работает, сопоставление игнорируется, и оно зависает, пытаясь напрямую определить хост (JumpProxy и другие параметры игнорируются). Пожалуйста, помогите мне с синтаксисом Match.

Host *
        ServerAliveInterval 240
        AddressFamily inet
        ForwardAgent yes
        ForwardX11 yes
        ForwardX11Trusted yes

Match host 192.168.1.*
        IdentityFile ~/.ssh/default_id_rsa
        User remoteMe
        RequestTTY force
        RemoteCommand bash
        ProxyJump myproxy

Host myproxy 
        Hostname 10.1.2.3
        User meOnProxy
        IdentityFile ~/.ssh/meOnProxy_id_rsa

Host firstserver proc11
        Hostname 192.168.1.11

Host servertwo proc12
        Hostname 192.168.1.12

Host otherserver
        Hostname 10.1.15.155
        User meOnOtherserver
        IdentityFile ~/.ssh/default_id_rsa

Вместо:

# Неправильно:
Match host 192.168.1.*

Вы должны использовать:

Match host="192.168.1.*"

Используйте запятые как разделитель для нескольких хостов и ! для отрицания:

Match host="!192.168.1.11,192.168.1.*,192.168.2.*"

Короче говоря:

Ваш синтаксис правильный, просто переместите ваш блок Match, чтобы он шёл после секций для индивидуальных серверов.

(Также, всегда размещайте блок Host * в самом конце, чтобы позволить переопределения в других секциях.)

Полное объяснение:

Когда вы запускаете команду ssh, конфигурация парсится сверху вниз. Каждый раз, когда встречается Host или Match, параметры в этом разделе добавляются (для любого параметра, который не был уже установлен ранее в процессе парсинга).

Когда парсер достигает нижней части конфигурации, парсинг прекращается, и SSH начинает попытку подключения к настроенной цели.

Единственным исключением из этого является установка параметра CanonicalizeHostname, в этом случае парсинг начинается снова с начала, используя новое имя хоста.

Пример 1 — Match в начале

$> cat /path/to/.ssh/config

  Match Host 123.*
    Port 99999

  Host foobar
    Hostname 123.123.123.123

$> ssh -vv foobar
debug1: Reading configuration data /path/to/.ssh/config
debug2: checking match for 'Host 123.*' host foobar originally foobar
debug2: match not found
debug1: /path/to/.ssh/config line 4: Applying options for foobar
debug2: resolving "123.123.123.123" port 22
debug1: Connecting to 123.123.123.123 [123.123.123.123] port 22.

Поскольку целевой сокет 123.123.123.123:22 разрешается таблицей маршрутизации IP, адрес считается допустимым, и парсинг прекращается.

Пример 2 — Match в конце

$> cat /path/to/.ssh/config

  Host foobar
    Hostname 123.123.123.123

  Match Host 123.*
    Port 99999

$> ssh -vv foobar
debug1: Reading configuration data /path/to/.ssh/config
debug1: /path/to/.ssh/config line 2: Applying options for foobar
debug2: checking match for 'Host 123.*' host 123.123.123.123 originally foobar
debug2: match found
debug2: resolving "123.123.123.123" port 99999
debug1: Connecting to 123.123.123.123 [123.123.123.123] port 99999.

На этот раз параметр port из блока Match применяется перед попыткой разрешения хоста.

Host vs Match Host

Блок Host всегда сопоставляется с оригинальным значением имени хоста, которое было предоставлено команде ssh (если не используется параметр CanonicalizeHostname).

Наоборот, блок Match использует настроенное имя хоста, после того как были применены правила HostName и Canonicalize.