Может ли хост .ssh / config иметь несколько записей HostName?

Я настроил ssh и переадресацию портов маршрутизатора, чтобы я мог ssh подключиться к компьютеру в моей домашней сети, когда меня нет дома. В настоящее время в моем .ssh/configфайле есть две записи: одна, когда я нахожусь в домашней сети, и одна, когда я не:

Host mycomputer
  HostName 192.168.X.X

Host mycomputerathome
  HostName my.no-ip.dynamic

Это работает, но мне интересно, смогу ли я облегчить себе жизнь. Я надеялся, что есть способ перечислить несколько записей HostName, чтобы в случае неудачи первого из них он возвращался ко второму:

Host mycomputer
  HostName 192.168.X.X
  HostName my.no-ip.dynamic

Так что сначала он попытается подключиться к узлу в моей локальной сети, а если его нет, он попытается подключиться с использованием моего динамического имени узла no-ip. Я попытался ввести два имени хоста, но запустить ssh mycomputerтолько блоки, ничего не делая.

Я отключил аутентификацию по паролю в пользу ключей, поэтому случайное подключение к компьютеру в локальной сети, когда я не нахожусь в моей домашней сети, не должно рисковать тем, что мой пароль уйдет куда угодно.

Можно ли указать резервный HostNames, чтобы попытаться, если первый не работает?

Это некрасиво, но я думаю, что вы могли бы сделать это, используя execкритерий Matchсостояния выхода из порта, например:

Host mycomputer
  Match exec "nc -z 192.168.1.11 %p"
    HostName 192.168.1.11
  Match !exec "nc -z 192.168.1.11 %p"
    HostName my.no-ip.dynamic

Обратите внимание, что на самом деле это не может определить, находитесь ли вы в «своей» домашней сети - просто вы находитесь в частном сегменте локальной сети с тем же диапазоном адресов, в котором служба прослушивает один и тот же адрес / порт.

Я использую как это.

Match host mycomputer exec "nc -G 1 -z 192.168.1.11 %p"
    HostName 192.168.1.11
Match host mycomputer # fallback
    HostName my.no-ip.dynamic
Host mycomputer
    # ... other configs

Host not-my-computer
# ... other configs

У ssh_config нет ничего похожего на блок отступов. Если вы хотите ограничить предложение совпадения конкретным хостом, то вам следует описать полное условие.

Вы можете избежать долгого ожидания nc, установив его -G 1(время ожидания соединения 1 с), и вы можете использовать следующее поведение, чтобы избежать многократного вызоваnc

Соответствие
Вводит условный блок. Если все критерии в строке соответствия удовлетворены, ключевые слова в следующих строках переопределяют те, которые установлены в глобальном разделе файла конфигурации, до другой строки соответствия или конца файла. Если ключевое слово появляется в нескольких удовлетворяющих блоках соответствия, применяется только первый экземпляр ключевого слова.

https://www.freebsd.org/cgi/man.cgi?sshd_config(5)

Нет; если вы укажете несколько HostNames для одной Hostзаписи, будет подтверждено только первое:

$ grep -A5 Host .ssh/config
Host test
   HostName fake.tld.xyzzy
   HostName real.example.com
   HostName 127.1.2.3
   User username
$ ssh test
ssh: Could not resolve hostname fake.tld.xyzzy: Name or service not known