SSH構成ファイルの使用

この例では、ホストパターンとオプションの優先順位に関する詳細情報を提供します。

次のサンプルファイルを見てみましょう：

Host targaryen
    HostName 192.168.1.10
    User daenerys
    Port 7654
    IdentityFile ~/.ssh/targaryen.key

Host tyrell
    HostName 192.168.10.20

Host martell
    HostName 192.168.10.50

Host *ell
    user oberyn

Host * !martell
    LogLevel INFO

Host *
    User root
    Compression yes

• ssh targaryenと入力すると 、sshクライアントはファイルを読み取り、最初に一致した Host targaryenからオプションを適用します。 。次に、一致するパターンがないか、次のスタンザを1つずつチェックします。次に一致するのはHost*！martellです。 （ martellを除くすべてのホストを意味します ）、このスタンザからの接続オプションを適用します。最後の定義Host* も一致しますが、sshクライアントは Compressionのみを使用します Userのためのオプション オプションはHosttargaryenですでに定義されています スタンザ。

  ssh targaryenと入力するときに使用されるオプションの完全なリスト は次のとおりです：

  HostName 192.168.1.10
  User daenerys
  Port 7654
  IdentityFile ~/.ssh/targaryen.key
  LogLevel INFO
  Compression yes

• ssh tyrellを実行している場合 一致するホストパターンは次のとおりです。Hosttyrell 、 Host * ell 、 Host *！martell およびHost* 。この場合に使用されるオプションは次のとおりです。

  HostName 192.168.10.20
  User oberyn
  LogLevel INFO
  Compression yes

• ssh martellを実行する場合 、一致するホストパターンは次のとおりです。 Host martell 、 Host * ell およびHost* 。この場合に使用されるオプションは次のとおりです。

  HostName 192.168.10.50
  User oberyn
  Compression yes

• 他のすべての接続では、sshクライアントは Host *！martellで指定されたオプションを使用します およびHost* セクション。

SSH構成ファイルオプション＃を上書きする

sshクライアントは、次の優先順位で構成を読み取ります。

1. コマンドラインから指定されたオプション。
2. 〜/ .ssh / configで定義されているオプション 。
3. / etc / ssh / ssh_configで定義されているオプション 。

単一のオプションをオーバーライドする場合は、コマンドラインで指定できます。たとえば、次の定義がある場合：

Host dev
    HostName dev.example.com
    User john
    Port 2322

他のすべてのオプションを使用したいが、ユーザー rootとして接続したい johnの代わりに コマンドラインでユーザーを指定するだけです：

ssh -o "User=root" dev

-F （ configfile ）オプションを使用すると、代替のユーザーごとの構成ファイルを指定できます。

sshに伝えるには クライアントがssh構成ファイルで指定されたすべてのオプションを無視するには、次を使用します。

ssh -F /dev/null [email protected]

結論＃

ユーザーのssh構成ファイルを構成する方法を説明しました。 SSHキーベースの認証を設定し、パスワードを入力せずにLinuxサーバーに接続することもできます。

デフォルトでは、SSHはポート22でリッスンします。デフォルトのSSHポートを変更すると、自動攻撃のリスクが軽減されるため、サーバーのセキュリティがさらに強化されます。

ご不明な点がございましたら、下にコメントを残してください。