Chỉ áp dụng từ khóa Khớp với Máy chủ duy nhất trong cấu hình ssh

Tôi có một máy chủ mà tôi ssh vào. Đôi khi tôi ở trong cùng một mạng và có thể ssh trực tiếp vào mạng, những lần khác tôi ở ngoài mạng và tôi cần sử dụng proxy.

Vì ssh qua máy chủ proxy chậm hơn nhiều so với trực tiếp, tôi muốn cài đặt cấu hình ssh của mình sao cho tôi cố gắng kết nối trực tiếp, quay lại proxy nếu thất bại.

Hiện tại cấu hình trông như sau:

    Host proxy_server
    User user
    Port port
    Hostname some_domain

    Host target_host
    User user
    Port port
    Hostname ip_addr_of_host
    Match exec not_inside_network
    ProxyCommand ssh -W %h:%p proxy_server

Các target_hostentry là mục cuối cùng trong tập tin cấu hình của tôi, nhưng not_inside_networkđược gọi bởi bất kỳ kết nối ssh đến các máy chủ không liên quan trong tập tin cấu hình. Làm thế nào tôi có thể Matchchỉ áp dụng cho một máy chủ này?

Matchlà ngang bằng với Host. Nó không tồn tại như một tập hợp con của Host theo cách mà các tùy chọn khác làm.

Nhưng bạn có thể chỉ định nhiều tiêu chí trên một trận đấu và chúng có vẻ hoạt động dưới dạng AND ngắn mạch. Vì vậy, điều này sẽ có thể và hữu ích cho bạn:

Match host target_host exec not_inside_network
    ProxyCommand ssh -W %h:%p proxy_server

Quy tắc này sẽ được kiểm tra trên mỗi ssh. Nhưng đối với các máy chủ không khớp với "target_host", trận đấu sẽ ngay lập tức thất bại và chuyển sang từ khóa tiếp theo Matchhoặc Hosttừ khóa (nếu có). Chỉ khi máy chủ lưu trữ là "target_host" thì lệnh exec sẽ xảy ra. Sau đó, sự thật của tuyên bố đó sẽ xác định liệu ProxyCommand có được gọi hay không.

Để xem logic xảy ra, hãy chạy với -vvv. Bạn sẽ thấy một số kiểm tra khớp tại debug3.