تكوين SSH
هذا ملف ssh-config يحدد سلوك عميل SSH. دعونا نحلل كل جزء:
Host * !192.*.*.*: هذا القسم ينطبق على جميع المضيفين باستثناء أولئك الذين يتطابقون مع نمط192.*.*.*(عادةً، عناوين الشبكة المحلية).ProxyCommand corkscrew localhost 7890 %h %p: هذا هو الجزء الرئيسي. يوصي SSH باستخدام برنامجcorkscrewللاتصال بالمضيف الهدف.corkscrew: أداة تسمح لك بتونل SSH عبر بروجي HTTP أو HTTPS.localhost 7890: يحدد عنوان خادم البروجي (localhost) و الميناء (7890). هذا يفترض أن لديك خادم بروجي يعمل على جهازك المحلي، يستمع على الميناء 7890 (مثل Shadowsocks، بروجي SOCKS، أو حل تونل آخر).%h: متغير SSH خاص يوسع إلى اسم المضيف الهدف الذي تحاول الاتصال به.%p: متغير SSH آخر يوسع إلى الميناء الهدف (عادةً 22 لـ SSH).
- في ملخص، هذا كتلة
Hostتهيئ SSH لاستخدام البروجيcorkscrewلجميع الاتصالات باستثناء تلك إلى الشبكة المحلية.
Host *: هذا القسم ينطبق على جميع المضيفين.UseKeychain yes: على macOS، هذا يوصي SSH بحفظ استرجاع مفاتيح SSH من Keychain، فلا تحتاج إلى إدخال كلمة المرور كل مرة.AddKeysToAgent yes: هذا يضيف مفاتيح SSH تلقائيًا إلى وكيل SSH، فلا تحتاج إلى إضافتها يدويًا بعد كل إعادة تشغيل.IdentityFile ~/.ssh/id_rsa: يحدد مسار ملف المفتاح الخاص SSH.~/.ssh/id_rsaهو الموقع الافتراضي للمفتاح الخاص RSA.
في جوهره، هذه التكوين يهيئ بروجيًا لجميع الاتصالات SSH باستثناء تلك على الشبكة المحلية، ويهيئ إدارة المفاتيح للسهولة.
Host 192.168.1.*
UseKeychain yes
AddKeysToAgent yes
IdentityFile ~/.ssh/id_rsa
Host * !192.*.*.* !47.*.*.*
ProxyCommand corkscrew localhost 7890 %h %p
Host *
UseKeychain yes
AddKeysToAgent yes
IdentityFile ~/.ssh/id_rsa