如何在SSH配置文件中使用变量或代码实现多站点代理配置复用

我完全懂你的痛点——为每个站点写几乎一模一样的SSH配置条目太冗余了，想通过动态识别当前所在站点来自动匹配代理规则对吧？可惜SSH配置文件本身并不支持直接嵌入shell变量或者执行命令替换，但我们有两种实用的办法来实现你的需求：

方法一：利用Match exec指令动态匹配 #

SSH的Match指令支持通过exec执行shell命令来判断当前环境，满足条件时就应用对应的配置块。针对你的场景，我们可以通过截取当前主机名的前缀来识别站点，然后匹配对应的代理规则：

# 匹配当前主机前缀为siteA的情况，且目标主机是siteA开头的worker/worker2
Match exec "[[ $(hostname | cut -c1-5) == 'siteA' ]]" Host siteA*-worker*
    ProxyCommand ssh -qxT -At siteA_security nc %h %p

# 匹配当前主机前缀为siteB的情况，且目标主机是siteB开头的worker/worker2
Match exec "[[ $(hostname | cut -c1-5) == 'siteB' ]]" Host siteB*-worker*
    ProxyCommand ssh -qxT -At siteB_security nc %h %p

这里的cut -c1-5是截取主机名前5个字符（对应siteA），你可以根据实际的站点前缀长度调整这个数值。Match exec会先执行括号里的shell命令，返回0（成功）时就应用后面的Host匹配和配置。

方法二：用Shell脚本封装ProxyCommand #

如果你的站点数量较多，写多个Match块还是有点麻烦，那可以写一个简单的shell脚本作为代理命令的封装，让它自动处理站点前缀的识别：

1. 先创建一个脚本文件，比如ssh-site-proxy.sh，内容如下：

#!/bin/bash
# 截取当前主机名的站点前缀（这里用前5个字符，根据实际调整）
SITE_PREFIX=$(hostname | cut -c1-5)
# 执行代理命令，传入目标主机和端口参数
ssh -qxT -At "${SITE_PREFIX}_security" nc "$1" "$2"

2. 给脚本添加执行权限：

chmod +x /path/to/ssh-site-proxy.sh

3. 然后在SSH配置文件里只需写一个通用的条目：

Host *-worker *-worker2
    ProxyCommand /path/to/ssh-site-proxy.sh %h %p

这样不管你在哪个站点的主机上，只要目标主机是*-worker或*-worker2，脚本都会自动识别当前站点前缀，调用对应的security主机做代理，完全不用重复写配置。

注意事项 #

• 要确保hostname命令返回的主机名确实能通过截取前缀区分站点，比如如果站点前缀是3个字符，就把cut -c1-5改成cut -c1-3；
• 旧版本的OpenSSH可能不支持Match exec指令，这种情况下脚本方法会更兼容；
• 脚本路径最好写绝对路径，避免SSH找不到脚本的问题。

备注：内容来源于stack exchange，提问作者genx1mx6