有没有办法让一个 SSH 配置文件包含另一个？

Question

如果重要：

• 操作系统：Ubuntu 10.04
• SSH：OpenSSH_5.3p1 Debian-3ubuntu5

我希望一个 SSH 配置文件包含另一个。用例是在我的默认.ssh/config文件中定义我想要的任何内容，然后在单独的文件（例如~/.ssh/foo.config）中预先添加一些额外的东西。不过，我希望第二个文件包含第一个文件，因此我不必复制第一个文件中的所有内容。那可行吗？谢谢！

Answer 1

从 7.3p1 起，有Include关键字，它允许您包含配置文件。

Include

包括指定的配置文件。可以指定多个路径名，每个路径名可以包含 glob(3) 通配符，对于用户配置，类似 shell 的“~”引用用户主目录。~/.ssh如果包含在用户配置文件中或/etc/ssh如果包含在系统配置文件中，则假定没有绝对路径的文件在其中。  Include指令可能出现在 aMatch或Host块内以执行条件包含。

^{来源：ssh_config(5)。}

您应该将Include子句放在文件的顶部。

例如，您可以在~/.ssh/config：

Include config.d/home

Host github.com
    HostName github.com
    User git

并在~/.ssh/config.d/home：

Host laptop
    HostName laptop.lan

从注释中，使用以下内容包含目录中的所有文件config.d：

Include config.d/* 

Answer 2

不，据我所知，这是不可能的。

以下是相应的开放功能请求/错误票证的链接：

https://bugzilla.mindrot.org/show_bug.cgi?id=1585

https://bugs.launchpad.net/ubuntu/+source/openssh/+bug/739495

Answer 3

如果要启动 ssh 客户端，可以在 bash 中执行此操作：

#files are .ssh/config and ~/.ssh/foo.config
alias ssh='ssh -F <(cat .ssh/config ~/.ssh/foo.config)'

然后您通常使用 ssh，它将按该顺序读取两个文件。

对于服务器守护程序，sshd您可以执行相同的操作，只需使用-f代替-F并记下您直接启动守护程序的位置。你不需要别名。

根据手册页的第二种可能性是将系统范​​围的配置/etc/ssh/ssh_config放入~/.ssh/config.

更新显然，某些 bash 版本以及设备的创建方式存在一些问题。（见http://bugs.alpinelinux.org/issues/1465）

这是一种解决方法（尽管在我看来很难看）：

mkfifo /tmp/ssh_fifo
cat ~/.ssh/config ~/.ssh/foo.config >/tmp/ssh_fifo & 
ssh -F /tmp/ssh_fifo myserver
rm /tmp/ssh_fifo

因此，如果您愿意，可以从中创建一个函数（或脚本）：

ssh() {
    tmp_fifo=$(mktemp -u --suffix=_ssh_fifo)
    mkfifo "$tmp_fifo" 
    cat ~/.ssh/config ~/.ssh/foo.config >"$tmp_fifo" 2>/dev/null & 
    /usr/bin/ssh -F "$tmp_fifo" "$@"
    rm "$tmp_fifo"
}

Answer 4

从 ssh 7.3（2016 年 8 月 1 日发布）开始，提供了一个Include指令。

包含：包含指定的配置文件。可以指定多个路径名，每个路径名可以包含全局通配符和类似 shell 的“~”对用户主目录的引用。假定没有绝对路径的文件位于~/.ssh. 一个 Include指令，可能会出现内部Match或Host阻止执行条件包含。

（这是已解决的错误报告的链接，其中还包括补丁：https ://bugzilla.mindrot.org/show_bug.cgi ? id = 1585#c24 ）

Answer 5

与另一个“丑陋”类似，这是我的单线：

alias ssh="cat ~/.ssh/config.d/* > ~/.ssh/config; ssh"

Answer 6

好吧，我有点作弊这样做。在我的 bash .profile-ish 文件中，我有一个块在登录时替换我的主目录的各个部分，所以我每次只生成一个新的。例子：

rm ~/.ssh/config
cat ~/conf/myservers.sshconfig >> ~/.ssh/config

[ -f ~/conf/workservers.sshconfig ] && cat ~/conf/workservers.sshconfig >> ~/.ssh/config
(or something like this:)
for i in `ls ~/conf/sshconfigs` ; do
    cat $i >> ~/.ssh/config
done

chmod 600 ~/.ssh/config

这也让我可以做一些事情，比如仅当我在主机 A 或 B 上而不是在我的家庭系统上时才将配置块添加到 ssh 配置文件。

现在我知道了，有人会抱怨，如果您经常登录，这可能会导致速度过慢，但实际上我从未真正注意到这一点。而且我相信你可以把它放在一个脚本中并通过 cron 启动它。