SSH config使用教程和总结

发表于 2017-07-09 更新于 2021-08-20 阅读次数：阅读次数：

SSH config是Linux系统下针对SSH客户端的一个参数配置方案，可以将一些关于SSH命令的参数放到配置文件中去，执行ssh命令的时候从文件中读取，简化命令行的操作。这篇短博客记录ssh config相关的配置问题和使用方法。

概述

SSH 参数配置有3个层次：

命令行参数，如-p 10086, -i /path/to/identity_file 等选项来设置SSH的端口号或认证证书位置
针对某个用户的配置文件，所在路径为~/.ssh/config，默认是不存在的，需要手动创建
针对系统所有用户的配置文件，，所在路径为/etc/ssh/ssh_config
参数重要性的顺序也是1>2>3，即越近的配置重要性越高。这里主要讲述第2种情况下的配置方式，即针对~/.ssh/config文件的写法进行说明。

一个示例的文件如下：

# configuration 1
Host cluster
	HostName 192.168.11.11
	User tom


# configuration 2
Host=aliyun
	Hostname=202.44.2.2
	User tom

主要的规则如下：

每项配置都是参数名参数值或参数值=参数名的形式，其中参数名不区分大小写，而参数值区分大小写，如上面的参数名HostName和Hostname是同一个参数
不同主机的配置通过Host参数来区分，一个配置文件里面可以有针对多个Host的配置
以#开头的是注释，会被忽略
同一个Host的配置内部，参数名参数值和参数值=参数名的形式可以混用，如上例#2配置所示
下面详细展开常见的参数类型。

类似昵称，用于标识某个特定的配置，在ssh命令中使用，例如我们想要ssh连接到上例中的#1配置的主机，则在命令行执行如下命令即可：

1	ssh cluster

一个最有用的场景是使用scp在不同主机间传数据。没有配置之间，你得写很长的参数，如

1	scp a.txt tom@192.168.11.11:~/

尤其是IP地址记忆起来好麻烦啊。配置过上例中的文件后，这个任务可以简化成这样：

1	scp a.txt cluster:~/

省略了用户名和IP地址，方便多了。

需要ssh连接过去的主机名，一般是IP地址，也可以用%h来替代命令行参数，这种情况由于我用的不多，所以没有深入了解，具体情况可以参考参考链接。

登录主机的用户名

认证证书文件，默认位置是~/.ssh/id_rsa, ~/ssh/id_dsa等，如果采用默认的证书，可以不用设置此参数，除非你的证书放在某个自定义的目录，那么你就需要设置该参数来指向你的证书

SSH访问主机的端口号，默认是22端口，同上，只有在非默认情况下才需要设置该值

貌似常用的参数就这些，别的参数可以在命令行通过man ssh_config来查看，其实涉及的参数还是非常多的。