如何实现SSH配置文件从外部文本读取IP地址？

OpenSSH 解析 ~/.ssh/config 时，不支持执行Shell命令、展开环境变量或命令替换，配置文件的所有内容都会被识别为纯字面值。你之前写的$(cat $HOME/Documents/app_prod.txt)会被直接判定为HostName字段的非法字符，因此抛出格式报错，根本不会调用Shell执行这段指令。

方案1：Shell包装函数（零配置改动，上手最快） #

直接在当前使用的Shell配置文件（~/.bashrc/~/.zshrc）中写入如下包装函数，完全不改变日常敲ssh prod-app的使用习惯：

ssh() {
  # 匹配prod-app连接目标时，自动读取本地IP文件填充连接参数
  if [[ "$1" == "prod-app" ]]; then
    # 读取IP并剔除文件中可能存在的换行、空格等无效字符
    local target_ip=$(cat "$HOME/Documents/app_prod.txt" | tr -d '[:space:]')
    command ssh \
      -i ~/.ssh/my-key \
      -p 22 \
      root@"$target_ip" \
      "${@:2}"
  else
    # 其余场景完全走原生SSH逻辑，不影响其他主机的连接配置
    command ssh "$@"
  fi
}

配置生效后，每次部署只需要把新的公网IP写入app_prod.txt文件，直接执行ssh prod-app就能正常连接，不需要手动输入IP或调整SSH核心配置。

方案2：动态生成配置片段（兼容原有SSH配置书写习惯） #

借助OpenSSH原生支持的Include指令，把IP替换逻辑放在独立脚本中执行，完全保留之前手写SSH配置的使用习惯：

1. 在~/.ssh/config的最顶部添加一行引入动态配置的指令：

Include ~/.ssh/dynamic_prod_config

2. 编写自动生成动态配置的脚本~/.ssh/refresh_prod_config.sh，内容如下：

#!/bin/bash
# 从本地文件读取公网IP，去除无效空白字符
target_ip=$(cat "$HOME/Documents/app_prod.txt" | tr -d '[:space:]')
# 生成符合SSH格式的配置片段
cat > ~/.ssh/dynamic_prod_config <<EOF
Host prod-app
    HostName $target_ip
    User root
    Port 22
    IdentityFile ~/.ssh/my-key
EOF

3. 给脚本添加可执行权限：chmod +x ~/.ssh/refresh_prod_config.sh

每次部署拿到新的公网IP后，只要执行一次这个脚本，就会自动生成格式正确的SSH配置片段，后续直接用原有的ssh prod-app命令就能连接。

针对EC2实例公网IP随部署变动的场景，手动维护IP文本文件的方式长期来看效率偏低，有更适配的替代方案：

• 给实例绑定弹性公网IP（EIP）：只要不主动解绑，实例重启、重新部署后的公网地址始终固定，直接在SSH配置中写死该地址即可，完全不需要动态维护文件。
• 用实例ID替代公网IP做连接：搭配AWS Systems Manager Session Manager的SSH插件，不需要获取公网IP、不需要在安全组开放22端口的公网访问规则，直接通过实例ID就能建立SSH连接，完全不受公网IP变动的影响。
• 配置动态域名解析：给实例绑定Route53域名，在部署流程中自动更新域名解析记录指向新的公网IP，后续SSH配置中直接写域名即可，省去手动同步IP的步骤。

内容的提问来源于stack exchange，提问作者LewlSauce