主页 / user-661646

Paolo's questions

Martin Hope
Paolo
Asked: 2022-07-25 16:12:36 +0800 CST
  • 5

这似乎是一件简单的事情，但我被困住了。

在 Ubuntu 机器上，通过 ssh 进入特定REMOTE_HOST机器，直到现在我都可以

ssh REMOTE_HOST

正如预期的那样（键都设置好）。现在，我被迫通过一台特定的BRIDGE_HOST机器设置一个 ssh 隧道

ssh -L 2222:REMOTE_HOST:22 BRIDGE_HOST -N -f

然后我可以使用 ssh 到 REMOTE_HOST

ssh -p 2222 localhost

尽管事情有点复杂，但这工作得很好。这里有几个问题：

  • localhost运行 OpenSSH_7.2p2 所以没有 -J / ProxyJump 选项，如果这有帮助的话。我无法更新 OpenSSH，或者至少我宁愿​​避免它。

  • 我必须REMOTE_HOST使用密码登录，所以我需要使用sshpass（请不要告诉我不应该，我无法控制）。所以ssh上面的第一个命令并不完全如图所示，而是更复杂；然而，我认为它没有增加任何内容来显示更复杂的版本。但这是我的一个限制，我担心会阻止一些更清洁的解决方案。

  • 没有外壳，REMOTE_HOST据我所知（或我理解）我只被允许设置隧道。

无论如何，我可以通过这两个步骤 ssh 进入REMOTE_HOST，但我想做的是隐藏所有这些.ssh/config以使其透明（尤其是对于 CVS，见下文）。这样的事情似乎很好：

Host REMOTE_HOST
   Hostname localhost
   Port 2222
   ProxyCommand tcsh -c "ssh -L 2222:REMOTE_HOST:22 BRIDGE_HOST -N -f; nc %h %p"

如果我现在跑

ssh REMOTE_HOST

我可以 ssh 进入REMOTE_HOST，就好像隧道不存在一样。伟大的。

复杂性（和问题）的最终来源是我想将此 ssh 连接也用于 CVS。从 CVS 方面来看，一切都设置得很好（例如，当我不必使用它时它可以工作BRIDGE_HOST）。如果我现在跑

cvs up

在适当的目录中，一切似乎都运行良好......但是该cvs命令在正确完成其工作后永远不会终止。我似乎明白这是因为创建隧道的 ssh 最终仍在运行。我很乐意杀死它，但我不知道如何杀死它。相关地，请注意，如果我省略ProxyCommand了 in.ssh/config并且之前手动设置了隧道，那么一切都很好，CVS 运行顺利（并终止）。我会忘记ProxyCommand并设置，autossh但我知道它不适用于sshpass. 我可以设置一个 cron 作业或一些手动保持隧道活动的脚本，但我认为（或希望）必须有更好的方法......

实现我想要的结果的正确、最简单和最干净的方法是什么？也就是说，cvs尽管插入了BRIDGE_HOST我无法控制的内容，但仍然像往常一样简单地使用？

ssh openssh