Início / computer / Perguntas / 1882961
Accepted
Arch Stanton
Asked: 2025-02-25 19:08:15 +0800 CST

Como replicar 'ssh -t ⟨gateway⟩ ssh ⟨destination⟩' em '~/.ssh/config'

  • 772

Eu uso ssh -t ⟨AD user⟩@⟨gateway IP⟩ ssh ⟨destination hostname⟩para conectar-me a ⟨destination hostname⟩. O gateway pede credenciais do Active Directory e então me conecta em ⟨destination⟩.

Estou tentando salvar esta configuração em ~/.ssh/config. Minha última tentativa é

Host ⟨gateway⟩
    HostName ⟨gateway IP⟩
    RequestTTY force
    User ⟨AD user⟩
Host ⟨destination⟩
    HostName ⟨destination hostname⟩
    ProxyJump ⟨gateway⟩
    User ⟨AD user⟩

Não é ⟨destination hostname⟩um IP, mas um nome que o gateway procura. Essa coisa parece funcionar bem. Um ponto de falha parece ser o fato de que meu nome de usuário da máquina local ⟨local user⟩é diferente de ⟨AD user⟩mas o SSH procura por arquivos de ID e known_hostsnas máquinas remotas em /home/⟨local user⟩/em vez de /home/⟨AD user⟩/. Eu tentei definir explicitamente IdentityFilena configuração do SSH, mas não funcionou.

Então, dada essa configuração de gateway LDAP, você sabe se posso fazer ajustes ~/.ssh/configpara poder efetuar login na máquina remota usando ssh ⟨destination⟩?

linux

2 respostas

  1. Best Answer

    Se você realmente precisa executar ssh um comando na máquina do gateway remoto (em vez de criar um túnel de conexão através da máquina do gateway), então use RemoteCommanda diretiva:

    Host ⟨gateway⟩
    HostName ⟨gateway IP⟩
    RequestTTY force
    User ⟨AD user⟩
    RemoteCommand ssh ⟨AD user⟩@⟨destination⟩

    Veja https://man.openbsd.org/ssh_config#RemoteCommand

    • 11

  2. Isso é algo que está pendurado no meu .ssh/config há algum tempo. Ele permite que você faça coisas como ssh gateway1+gateway2+gateway3+target, e ele encadeará as conexões. Cada um dos itens é (como você esperaria) do formato [user@]hostname[:port].

    Host *+*
        ProxyCommand ssh -v $(echo %h | sed -e's/+[^+]*$//; s/\([^+=]*\)=\([^+]*\)$/\2 -l \1/; s/^\([^+:]*\):\([0-9]*\)+/-p \2 \1+/' ) -W $(echo %h | sed -e's/^.*+//; s/:.*$//;'):$(echo %h | sed -e's/^.*+//; /:/!s/^.*/22/; s/^.*://' ;)

    Você pode adicionar -tao comando para que ele aloque TTYs ao longo do caminho.

    Admito que não o usei tanto quanto pensei que usaria.

    • 3

relate perguntas