Download as PDF, PPTX
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh -W $(ssh host_machine virsh dumpxml
`echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac
address="{print $3}' | xargs -I@ ssh host_machine grep @
/var/lib/libvirt/dnsmasq/default.leases | awk '{print
$3}'):%p host_machine](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-29-320.jpg)
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh -W $(ssh host_machine virsh dumpxml
`echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac
address="{print $3}' | xargs -I@ ssh host_machine grep @
/var/lib/libvirt/dnsmasq/default.leases | awk '{print
$3}'):%p host_machine
手元のマシン
host_machine
kvm, libvirt, dnsmasq](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-30-320.jpg)
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh -W $(ssh host_machine virsh dumpxml
`echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac
address="{print $3}' | xargs -I@ ssh host_machine grep @
/var/lib/libvirt/dnsmasq/default.leases | awk '{print
$3}'):%p host_machine
手元のマシン
host_machine
kvm, libvirt, dnsmasq
vm1 vm2](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-31-320.jpg)
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh -W $(ssh host_machine virsh dumpxml
`echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac
address="{print $3}' | xargs -I@ ssh host_machine grep @
/var/lib/libvirt/dnsmasq/default.leases | awk '{print
$3}'):%p host_machine
手元のマシン
host_machine
kvm, libvirt, dnsmasq
vm1 vm2
192.168.122.123 192.168.122.234](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-32-320.jpg)
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh -W $(ssh host_machine virsh dumpxml
`echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac
address="{print $3}' | xargs -I@ ssh host_machine grep @
/var/lib/libvirt/dnsmasq/default.leases | awk '{print
$3}'):%p host_machine
手元のマシン
host_machine
ssh host_machine,vm1 ssh host_machine,vm2
kvm, libvirt, dnsmasq
vm1 vm2
192.168.122.123 192.168.122.234](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-33-320.jpg)
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh -W $(ssh host_machine virsh dumpxml
`echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac
address="{print $3}' | xargs -I@ ssh host_machine grep @
/var/lib/libvirt/dnsmasq/default.leases | awk '{print
$3}'):%p host_machine
手元のマシン
host_machine
ssh host_machine,vm1 ssh host_machine,vm2
kvm, libvirt, dnsmasq
vm1 vm2
192.168.122.123 192.168.122.234
サーバ側の設定は一切不要！
クライアントの.ssh/configに
2行設定するだけ！](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-34-320.jpg)
![ssh_config上級編
Host host_machine,*
ProxyCommand ssh
-W $(
ssh host_machine
virsh dumpxml `echo %h | cut -d, -f2`
| awk -F"[<']" '$2=="mac address="{print $3}'
| xargs -I@ ssh host_machine
grep @ /var/lib/libvirt/dnsmasq/default.leases
| awk '{print $3}'
):%p
host_machine](https://image.slidesharecdn.com/sshconfig-150829101229-lva1-app6891/85/ssh_config-35-320.jpg)
Uploaded byHisaharu Ishii
ssh_configのススメ
第18回シェル芸勉強会のLTで使ったスライド https://usptomo.doorkeeper.jp/events/28602
![[CEDEC2012]ネットワークゲームの不正行為と対策](https://cdn.slidesharecdn.com/ss_thumbnails/20120821cedec2012-141216194712-conversion-gate02-thumbnail.jpg?width=640&height=640&fit=bounds)
ssh_configのススメ
- 1.
- 2.
- 3.
- 4.
- 5. ssh_config(5) sshコマンドは、以下の優先順位で設定を読む 1. コマンドラインオプション 2. ユーザ設定ファイル(~/.ssh/config) 3. システム設定ファイル (/etc/ssh/ssh_config) ※ OpenSSH client を前提にしています。 Windowsな人は、TeraTermやPuTTYでなく Cygwin版であれば同じことができます。
- 6.
- 7. つまり $ ssh -p2222 very-long-user-name@very-long-server-name. example.com これを $ cat .ssh/config Host very Port 2222 User very-long-user-name HostName very-long-server-name.example.com $ ssh very こうしておくと こうなる
- 8. $ scp -P2222 very-long- user-name@very-long- server-name.example.com: hoge.txt ./ $ scp very:hoge.txt ./ $ rsync --port 2222 very- long-user-name@very-long- server-name.example.com: hoge.txt ./ $ rsync very:hoge.txt ./ $ git clone ssh: //very/hoge.git $ git clone ssh://very- long-user-name@very-long- server-name.example.com: 2222/hoge.git さらに
- 9.
- 10. ssh_config初級編 Host hoge Port 2222 Usertaro HostName foobar.example.com IdentityFile ~/.ssh/id_rsa_2 Host fuga User jiro HostName fuga.example.com
- 11. ssh_config初級編 Host hoge Port 2222 Usertaro HostName foobar.example.com IdentityFile ~/.ssh/id_rsa_2 Host fuga User jiro HostName fuga.example.com 設定が適用されるホスト名 SSHサーバのポート番号(標準は22) ログインユーザ名 実際に接続するホスト名orIPアドレス 認証用の秘密鍵ファイル
- 12.
- 13. ssh_config中級編 Host * StrictHostKeyChecking no UserKnownHostsFile/dev/null ControlMaster auto ControlPath /tmp/%r@%h:%p
- 14. ssh_config中級編 Host * StrictHostKeyChecking no UserKnownHostsFile/dev/null ControlMaster auto ControlPath /tmp/%r@%h:%p 同じIPアドレスでVMを何回も作成してい ると、ホストキーが変わって警告が 邪魔なので、強制的に無視する 全てのホストに適用 同じサーバに複数のSSHセッションを開 く場合に、TCP接続を共有する 2本目以降のセッションは一瞬で開く
- 15.
- 16. ssh_config中級編 Host hoge.example.com ProxyCommand connect-H proxy.mydomain.com:8080 %h %p
- 17. ssh_config中級編 Host hoge.example.com ProxyCommand connect-H proxy.mydomain.com:8080 %h %p hoge.example.com 手元のマシン TCP:22
- 18. ssh_config中級編 Host hoge.example.com ProxyCommand connect-H proxy.mydomain.com:8080 %h %p hoge.example.com 手元のマシン 社内ネットワーク インターネット TCP:22
- 19. ssh_config中級編 Host hoge.example.com ProxyCommand connect-H proxy.mydomain.com:8080 %h %p hoge.example.com 手元のマシン 社内ネットワーク インターネット 直接通信できない TCP:22
- 20. ssh_config中級編 Host hoge.example.com ProxyCommand connect-H proxy.mydomain.com:8080 %h %p hoge.example.com 手元のマシン HTTP Proxy 社内ネットワーク インターネット TCP:22
- 21. ssh_config中級編 Host hoge.example.com ProxyCommand connect-H proxy.mydomain.com:8080 %h %p hoge.example.com 手元のマシン connect proxy HTTP Proxy HTTP CONNECT リクエスト TCP接続を リレー TCP:8080 TCP:22 ssh client 社内ネットワーク インターネット
- 22.
- 23. ssh_config中級編 Host fuga.example.com ProxyCommand ssh-W %h:%p uraguchi fuga.example.com 手元のマシン TCP:22
- 24. ssh_config中級編 Host fuga.example.com ProxyCommand ssh-W %h:%p uraguchi fuga.example.com 手元のマシン インターネット 社内ネットワーク TCP:22 uraguchi TCP:22
- 25. ssh_config中級編 Host fuga.example.com ProxyCommand ssh-W %h:%p uraguchi fuga.example.com 手元のマシン インターネット 社内ネットワーク TCP:22 uraguchi TCP:22 接続できない
- 26. ssh_config中級編 Host fuga.example.com ProxyCommand ssh-W %h:%p uraguchi fuga.example.com 手元のマシン インターネット 社内ネットワーク TCP:22 uraguchi TCP:22 接続できない接続できる
- 27. ssh_config中級編 Host fuga.example.com ProxyCommand ssh-W %h:%p uraguchi fuga.example.com 手元のマシン ssh client SSHセッション ssh client インターネット 社内ネットワーク TCP:22 uraguchi TCP:22 TCP接続を 標準入出力にリレー
- 28.
- 29. ssh_config上級編 Host host_machine,* ProxyCommand ssh-W $(ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}'):%p host_machine
- 30. ssh_config上級編 Host host_machine,* ProxyCommand ssh-W $(ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}'):%p host_machine 手元のマシン host_machine kvm, libvirt, dnsmasq
- 31. ssh_config上級編 Host host_machine,* ProxyCommand ssh-W $(ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}'):%p host_machine 手元のマシン host_machine kvm, libvirt, dnsmasq vm1 vm2
- 32. ssh_config上級編 Host host_machine,* ProxyCommand ssh-W $(ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}'):%p host_machine 手元のマシン host_machine kvm, libvirt, dnsmasq vm1 vm2 192.168.122.123 192.168.122.234
- 33. ssh_config上級編 Host host_machine,* ProxyCommand ssh-W $(ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}'):%p host_machine 手元のマシン host_machine ssh host_machine,vm1 ssh host_machine,vm2 kvm, libvirt, dnsmasq vm1 vm2 192.168.122.123 192.168.122.234
- 34. ssh_config上級編 Host host_machine,* ProxyCommand ssh-W $(ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}'):%p host_machine 手元のマシン host_machine ssh host_machine,vm1 ssh host_machine,vm2 kvm, libvirt, dnsmasq vm1 vm2 192.168.122.123 192.168.122.234 サーバ側の設定は一切不要！ クライアントの.ssh/configに 2行設定するだけ！
- 35. ssh_config上級編 Host host_machine,* ProxyCommand ssh -W $( ssh host_machine virsh dumpxml `echo %h | cut -d, -f2` | awk -F"[<']" '$2=="mac address="{print $3}' | xargs -I@ ssh host_machine grep @ /var/lib/libvirt/dnsmasq/default.leases | awk '{print $3}' ):%p host_machine
- 36.