Linux如何配置SSH多主机config_Linux SSH多主机config配置步骤

陌明大大_2424

陌明大大_2424

2026-05-05

394人浏览

原创

ssh不读~/.ssh/config的主因是权限过宽:~/.ssh目录权限须≤700、config文件须≤600,否则openssh静默忽略;还需注意host与hostname分离、identityfile用绝对路径、proxyjump需跳板机开启allowtcpforwarding及配置编码为unix格式。

linux如何配置ssh多主机config_linux ssh多主机config配置步骤

直接配 ~/.ssh/config 就能省掉每次敲一长串 ssh -p 2222 user@192.168.1.101,还能让 scp、rsync、git 自动走对应配置。但配错会导致连接失败、权限被拒、甚至被 ssh 拒绝加载 config 文件。

为什么 ssh 不读 ~/.ssh/config

常见原因是权限太宽松:~/.ssh 目录不能高于 700,~/.ssh/config 文件不能高于 600。只要其中任一文件或目录权限过大(比如 chmod 755 ~/.ssh),OpenSSH 就会静默忽略整个 config 文件。

  • 检查权限:ls -ld ~/.ssh ~/.ssh/config
  • 修复命令:chmod 700 ~/.ssh && chmod 600 ~/.ssh/config
  • 注意:如果用 root 配置但实际以普通用户运行 ssh,要改的是普通用户的 ~/.ssh,不是 /root/.ssh

Host 别名和 HostName 的区别

Host 是你在终端里输入的简称(如 ssh db01),HostName 才是真实解析的目标地址(IP 或域名)。两者必须分开写,混在一起会失效。

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 正确写法:
    Host db01
        HostName 192.168.1.102
        User appuser
        Port 2222
  • 错误写法:Host db01 192.168.1.102(这会让 ssh 认为你要匹配两个模式,基本没用)
  • 支持通配:Host 192.168.1.* 可批量匹配,但优先级低于精确匹配

多主机共享同一私钥时的 IdentityFile 写法

默认 ssh 会尝试 ~/.ssh/id_rsa,但如果用了非标准路径(比如集群统一密钥放在 /etc/ssh/cluster-key),必须显式指定 IdentityFile,且路径必须绝对——相对路径(如 ./key)会被解释成相对于当前工作目录,不是 ~/.ssh/。

  • 正确写法:IdentityFile /etc/ssh/cluster-key
  • 错误写法:IdentityFile ./cluster-key 或 IdentityFile cluster-key
  • 若私钥有密码,ssh 会弹出提示;想免交互,得配合 ssh-agent 添加一次:ssh-add /etc/ssh/cluster-key

ProxyJump 跳转时的 config 嵌套写法

从本地 → jumpserver → target 这种两跳场景,ProxyJump 比老式 ProxyCommand 更简洁,但必须确保每一跳的 Host 条目都独立存在且可连通。

  • 先定义跳板:
    Host jump
        HostName 192.168.10.10
        User admin
        IdentityFile ~/.ssh/jump-key
  • 再定义目标(引用跳板):
    Host app-prod
        HostName 10.0.2.5
        User deploy
        ProxyJump jump
  • 验证是否生效:ssh -F ~/.ssh/config -v app-prod 看日志里有没有 debug1: Setting implicit ProxyJump
  • 注意:跳板机的 sshd_config 必须开启 AllowTcpForwarding yes,否则 ProxyJump 失败

最容易被忽略的是 config 文件的编码和换行符——Windows 编辑器保存的 CRLF 会导致解析失败,务必用 dos2unix ~/.ssh/config 或在 vim 中执行 :set ff=unix。另外,任何语法错误(比如漏写换行、多加空格)都会让整段 Host 配置失效,不报错也不提示。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

3229

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2328

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1260

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1218

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1356

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

2198

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

3520

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

16155

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

549

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习