Un host .ssh / config può avere più voci HostName?

Ho impostato il port forwarding per ssh e router in modo da poter accedere a un computer sulla mia rete domestica quando non sono a casa. Attualmente ho due voci nel mio .ssh/configfile una per quando sono sulla mia rete domestica e una per quando non lo sono:

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

Funziona ma mi chiedo se posso rendere le cose più facili per me stesso. Speravo che ci fosse un modo per elencare più voci HostName in modo tale che se la prima fallisce, ricada nella seconda:

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

In questo modo proverà prima a connettersi a un host sulla mia rete locale e, se ciò non è presente, proverà a connettersi utilizzando il mio nome host dinamico no-ip. Ho provato a inserire due nomi host ma eseguendo ssh mycomputersolo blocchi senza fare nulla.

Ho disattivato l'autenticazione della password a favore delle chiavi, quindi la connessione accidentale a un computer sulla rete locale quando non sono sulla mia rete domestica non dovrebbe rischiare che la mia password vada ovunque non dovrebbe.

È possibile specificare i nomi host di fallback da provare se il primo non funziona?

È brutto, ma penso che potresti farlo usando il execcriterio Matchsullo stato di uscita di un bussare alla porta, ad es

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

Nota che questo non può davvero dire se sei sulla "tua" rete domestica - solo che sei su un segmento LAN privato con lo stesso intervallo di indirizzi che ha un servizio in ascolto sullo stesso indirizzo / porta.

Sto usando così.

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

ssh_config non ha qualcosa come il blocco di rientro. Se si desidera limitare la frase di corrispondenza a un host specifico, è necessario descrivere la condizione completa.

Puoi evitare l'attesa prolungata ncassegnando l' -G 1opzione (timeout connessione 1s) e puoi utilizzare il seguente comportamento per evitare l'invocazione multipla dinc

Abbina
Introduce un blocco condizionale. Se tutti i criteri sulla riga di corrispondenza sono soddisfatti, le parole chiave nelle righe seguenti hanno la precedenza su quelle impostate nella sezione globale del file di configurazione, fino a quando non viene trovata un'altra riga di corrispondenza o la fine del file. Se una parola chiave appare in più blocchi Match che sono soddisfatti, viene applicata solo la prima istanza della parola chiave.

https://www.freebsd.org/cgi/man.cgi?sshd_config(5)

No; se si specificano più HostNames per una Hostvoce, verrà riconosciuta solo la prima:

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known