![我如何强制 SSH 忽略某个特定主机的“Host *”中列出的 IdentityFile?](https://linux22.com/image/1435913/%E6%88%91%E5%A6%82%E4%BD%95%E5%BC%BA%E5%88%B6%20SSH%20%E5%BF%BD%E7%95%A5%E6%9F%90%E4%B8%AA%E7%89%B9%E5%AE%9A%E4%B8%BB%E6%9C%BA%E7%9A%84%E2%80%9CHost%20*%E2%80%9D%E4%B8%AD%E5%88%97%E5%87%BA%E7%9A%84%20IdentityFile%EF%BC%9F.png)
我的 SSH 配置文件设置为使用Host *
部分中的特定 IdentityFile 作为默认密钥。对于某个特定主机,我想提供不同的密钥(并且只提供该密钥,而不是默认密钥)。
我的 ~/.ssh/config 文件如下所示:
Host specialhost
HostName specialhostname.mydomain.com
IdentityFile %d/.ssh/special-key
LogLevel debug
IdentitiesOnly yes
Host *
IdentityFile %d/.ssh/regular-key
IdentitiesOnly yes
无论我做什么,或无论配置文件中各部分的顺序如何,我的 SSH 客户端(OS X OpenSSH_6.2p2)都会首先提供“常规密钥”(服务器接受,但这不是我想要的)。
ssh_config 手册页说明了以下内容IdentityFile
:
可以在配置文件中指定多个身份文件;所有这些身份将按顺序尝试。
它所指的“顺序”对我来说并不清楚,因为部分中列出的 IdentityFileHost *
总是首先提供,即使“specialhost”列在它之前(如上例所示)。IdentitiesOnly
建议的技巧这里似乎只与 ssh-agent 提供的密钥相关。少数其他相似的问题尚未得到任何答案。
我想将常规密钥保留在该Host *
部分中,因为我将该密钥与数十个其他主机一起使用,并且我不想IdentityFile
在每个主机条目中重复。
有没有办法强制 SSH 仅提供“特殊密钥”仅使用 SSH 配置(并且无需将我的 IdentityFile 指令复制到其他所有主机)?我可以看到如何通过从部分中取出密钥Host *
、将它们添加到代理,然后用于IdentitiesOnly yes
specialhost 来实现这一点,但除非没有其他办法,否则我真的宁愿避免使用 ssh-agent。
答案1
一行Host
可以有多个模式。文档中并没有真正说明这一点,但模式开头的“!”(感叹号)表示“将此部分应用于不匹配模式”。换句话说,你可以这样做:
Host * !special1 !special2
IdentityFile etc...
并且它应该匹配除“special1”和“special2”之外的任何主机。
我认为模式的顺序并不重要。被检查的主机名必须匹配一个非感叹号模式,并且必须不匹配任何感叹号模式。