Dotaz: ssh tunel - opakující se autorizace localhostu

[slesik]

Zdravím,

přes ssh mám funkční tunel na jinou mašinou - ze které se připojuji k více dalším strojům:

tunel: ssh -L 1000:server1:22 -L 10001:server2:22 tunel@server

připojení: ssh root@localhost -p 10000

Vše krásně funguje, ale při připojení na localhost 10000 se server1 zautorizuje jako localhost do souboru ~/.ssh/known_hosts a druhý už se nezautorizuje, protože localhost (server1) už je zapsaný a localhost 10001 (server2) už odmítne pro jinou MAC.

Nemůžu přijít na žádný přepínač aby nezapisoval do known_hosts. Tento tunel řeším přes aliasy (SUSE 9.1). Jak řešíte takovéto tunely vy?

Odpovědi

[Michal Marek (twofish)]

Na nezapisovani do known_hosts je volba StrictHostKeyChecking v ssh_config (viz man ssh_config). Jinak me nenapada nic lepsiho nez dat si do /etc/hosts ruzne aliasy pro localhost.

[slesik]

Ano, díky, volba StrictHostKeyChecking no je ta co hledám. Ale asi se tak tunely standardně nedělají - první otevřený server(1) se zapíše do known_hosts automaticky a další otevřený (server 2,3..) se sice otevřou tak jak potřebuji, ale řvou na mě, že už je jiný záznam v known_hosts jako localhost a pak ho ignorují. Dá se to přežít, když to funguje ;) , ale... používate někdo čistější způsob tunelu na více ssh strojů?

[Michal Marek (twofish)]

No... ja mel spis na mysli StrictHostKeyChecking yes ;) a vzdycky si ten soubor known_hosts nejak vygenerovat (cat normalni-klice > ~/.ssh/known_hosts; cat server-xy >> ~/.ssh/known_hosts). Ale stejne mi to prijde trochu krkolomne.

[slesik]

No, právě, není to systémové řešení. našel sem něco na

http://www.stearns.org/doc/ssh-techniques-two.current.html

- zapsání tunelu do ~/.ssh/config - tak to musim vyzkoušet a poreferovat. Díky