cookbooks/openssh/templates/default/ssh_config.erb

   1
   2 # This is the ssh client system-wide configuration file.  See
   3 # ssh_config(5) for more information.  This file provides defaults for
   4 # users, and the values can be changed in per-user configuration files
   5 # or on the command line.
   6
   7 # Configuration data is parsed as follows:
   8 #  1. command line options
   9 #  2. user-specific file
  10 #  3. system-wide file
  11 # Any configuration value is only changed the first time it is set.
  12 # Thus, host-specific definitions should be at the beginning of the
  13 # configuration file, and defaults at the end.
  14
  15 # Site-wide defaults for some commonly used options.  For a comprehensive
  16 # list of available options, their meanings and defaults, please see the
  17 # ssh_config(5) man page.
  18
  19 Host *
  20 #   ForwardAgent no
  21 #   ForwardX11 no
  22 #   ForwardX11Trusted yes
  23 #   PasswordAuthentication yes
  24 #   HostbasedAuthentication no
  25 #   GSSAPIAuthentication no
  26 #   GSSAPIDelegateCredentials no
  27 #   GSSAPIKeyExchange no
  28 #   GSSAPITrustDNS no
  29 #   BatchMode no
  30 #   CheckHostIP yes
  31 #   AddressFamily any
  32 #   ConnectTimeout 0
  33 #   StrictHostKeyChecking ask
  34 #   IdentityFile ~/.ssh/id_rsa
  35 #   IdentityFile ~/.ssh/id_dsa
  36 #   IdentityFile ~/.ssh/id_ecdsa
  37 #   IdentityFile ~/.ssh/id_ed25519
  38 #   Port 22
  39 #   Protocol 2
  40 #   Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc
  41 #   MACs hmac-md5,hmac-sha1,umac-64@openssh.com
  42 #   EscapeChar ~
  43 #   Tunnel no
  44 #   TunnelDevice any:any
  45 #   PermitLocalCommand no
  46 #   VisualHostKey no
  47 #   ProxyCommand ssh -q -W %h:%p gateway.example.com
  48 #   RekeyLimit 1G 1h
  49     SendEnv LANG LC_*
  50     HashKnownHosts yes
  51     GSSAPIAuthentication yes