Kann ein .ssh / config-Host mehrere HostName-Einträge haben?

Ich habe die Weiterleitung von SSH- und Router-Ports eingerichtet, damit ich SSH in einen Computer in meinem Heimnetzwerk einbinden kann, wenn ich nicht zu Hause bin. Derzeit habe ich zwei Einträge in meiner .ssh/configDatei, einen für den Fall, dass ich in meinem Heimnetzwerk bin, und einen für den Fall, dass ich nicht in meinem Heimnetzwerk bin:

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

Das funktioniert, aber ich frage mich, ob ich es mir leichter machen kann. Ich hatte gehofft, dass es eine Möglichkeit gibt, mehrere HostName-Einträge so aufzulisten, dass wenn der erste fehlschlägt, er auf den zweiten zurückfällt:

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

Damit zuerst versucht wird, eine Verbindung zu einem Host in meinem lokalen Netzwerk herzustellen, und wenn dies nicht vorhanden ist, wird versucht, eine Verbindung mit meinem dynamischen Hostnamen ohne IP-Adresse herzustellen. Ich habe versucht, zwei Hostnamen einzugeben, aber ssh mycomputernur Blöcke ausgeführt, die nichts bewirken .

Ich habe die Kennwortauthentifizierung zugunsten von Schlüsseln deaktiviert, sodass eine versehentliche Verbindung mit einem Computer im lokalen Netzwerk, wenn ich nicht in meinem Heimnetzwerk bin, nicht riskieren sollte, dass mein Kennwort irgendwohin geht, wo es nicht sein sollte.

Ist es möglich, Fallback-Hostnamen anzugeben, um zu versuchen, ob der erste nicht funktioniert?

Es ist hässlich, aber ich denke, Sie könnten es tun, indem Sie das execKriterium verwenden, Matchum den Ausgangsstatus eines Portklopfens zu ermitteln, z

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

Beachten Sie, dass dies nicht wirklich erkennen kann, ob Sie sich in "Ihrem" Heimnetzwerk befinden - nur, dass Sie sich in einem privaten LAN-Segment mit demselben Adressbereich befinden, in dem ein Dienst zufällig dieselbe Adresse / denselben Port überwacht.

Ich benutze so.

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

ssh_config hat so etwas wie einen Einrückungsblock nicht. Wenn Sie den Übereinstimmungssatz auf einen bestimmten Host beschränken möchten, sollten Sie die vollständige Bedingung beschreiben.

Sie können langes Warten vermeiden, ncindem Sie -G 1die Option (Verbindungszeitlimit 1s) angeben, und Sie können das folgende Verhalten verwenden, um das mehrfache Aufrufen von zu vermeidennc

Match
Führt einen bedingten Block ein. Wenn alle Kriterien in der Übereinstimmungszeile erfüllt sind, überschreiben die Schlüsselwörter in den folgenden Zeilen die im globalen Abschnitt der Konfigurationsdatei festgelegten, bis entweder eine andere Übereinstimmungszeile oder das Ende der Datei. Wenn ein Schlüsselwort in mehreren Übereinstimmungsblöcken angezeigt wird, die erfüllt sind, wird nur die erste Instanz des Schlüsselworts angewendet.

https://www.freebsd.org/cgi/man.cgi?sshd_config(5)

Nein; Wenn Sie mehrere HostNames für einen HostEintrag angeben , wird nur der erste bestätigt:

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known