Un hôte .ssh / config peut-il avoir plusieurs entrées HostName?

J'ai configuré le transfert de port ssh et routeur afin que je puisse ssh dans un ordinateur sur mon réseau domestique lorsque je ne suis pas à la maison. Actuellement, j'ai deux entrées dans mon .ssh/configfichier, une pour quand je suis sur mon réseau domestique et une pour quand je ne suis pas:

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

Cela fonctionne mais je me demande si je peux me faciliter les choses. J'espérais qu'il existe un moyen de répertorier plusieurs entrées HostName de telle sorte que si la première échoue, elle revient à la seconde:

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

Pour qu'il essaie d'abord de se connecter à un hôte sur mon réseau local et s'il n'est pas présent, il essaiera de se connecter en utilisant mon nom d'hôte dynamique sans IP. J'ai essayé d'entrer deux HostNames mais en exécutant ssh mycomputerjuste des blocs sans rien faire.

J'ai désactivé l'authentification par mot de passe en faveur des clés, donc la connexion accidentelle à un ordinateur sur le réseau local lorsque je ne suis pas sur mon réseau domestique ne devrait pas risquer que mon mot de passe aille partout où il ne devrait pas.

Est-il possible de spécifier des HostNames de secours pour essayer si le premier ne fonctionne pas?

C'est moche, mais je pense que vous pouvez le faire en utilisant le execcritère de Matchl'état de sortie d'un port, par exemple

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

Notez que cela ne peut pas vraiment dire si vous êtes sur "votre" réseau domestique - juste que vous êtes sur un segment LAN privé avec la même plage d'adresses qui se trouve avoir un service d'écoute sur la même adresse / port.

J'utilise comme ça.

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

ssh_config n'a pas quelque chose comme un bloc d'indentation. Si vous souhaitez limiter la phrase de correspondance à un hôte spécifique, vous devez décrire la condition complète.

Vous pouvez éviter l'attente longue ncen lui donnant l' -G 1option (timeout de connexion 1s), et vous pouvez utiliser le comportement suivant pour éviter l'invocation multiple denc

Match
Introduit un bloc conditionnel. Si tous les critères de la ligne de correspondance sont satisfaits, les mots clés des lignes suivantes remplacent ceux définis dans la section globale du fichier de configuration, jusqu'à une autre ligne de correspondance ou à la fin du fichier. Si un mot clé apparaît dans plusieurs blocs de correspondance qui sont satisfaits, seule la première instance du mot clé est appliquée.

https://www.freebsd.org/cgi/man.cgi?sshd_config(5)

Non; si vous spécifiez plusieurs HostNames pour une Hostentrée, seule la première sera reconnue:

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known