кстати в качестве ssh-прокси когда то сочинил такой костыль в глобальном конфиге. буду рад если гуру скажут как сделать менее уродливо))) но оно тем не менее работает... с еще парой костылей для синка ключей Match User git ForceCommand ssh -q git@git $(echo $SSH_ORIGINAL_COMMAND|sed 's/[<>*;&|].*//g') AllowTCPForwarding no
когда мне надо сходить на какую нибудь из 1000+ машин я не хочу учитывать каждую в конфиге, не говоря уж о том чтобы помнить... если вдруг есть действительно хорошая система инвенторизации - окей.. но это чуть чаще чем никогда