如何为通过 SSH 隧道的 SSH 连接配置快捷方式

作为凯尔答案的更具体版本，您要放入~/.ssh/config文件中的是：

host foo
  User webby
  ProxyCommand ssh a nc -w 3 %h %p

host a
  User johndoe

然后，当您运行“ssh foo”时，SSH 将尝试 SSH 到johndoe@a，运行netcat( )，然后通过此隧道nc执行 SSH 到。webby@foo魔法！

当然，为了做到这一点，需要在网关服务器上安装netcat；该软件包适用于每个主要发行版和操作系统。

您可以在 ~/.ssh/config 文件中使用 ProxyCommand 指令，例如使用 netcat 作为中继：

host server2
    ProxyCommand ssh server1 nc server2 22

您只需使用“ssh server2”。该指令的手册页信息可在“man ssh_config”中找到

我更喜欢另一种方法，即维护到网关服务器的预认证隧道。在~/.ssh/config：

Host a
    ControlMaster auto
    ControlPath ~/.ssh/control-master/%r@%h:%p

然后在.bashrc：

s () {
        if ( ssh -O check a 2>&1 > /dev/null 2>&1 )
        then
                ssh -t a ssh $1
        else
                if [[ -S ~/.ssh/control-master/insyte@a:22 ]]
                then
                        echo "Deleting stale socket..."
                        rm ~/.ssh/control-master/insyte@a:22
                fi
                echo "Opening master session..."
                if ssh -Nf a
                then
                         ssh -t a ssh $1
                fi
        fi
 }

所以要连接到 foo：

s foo

第一次连接时，它将根据“a”对您进行身份验证并打开一个持久的后台 ssh 隧道。随后对“s”的调用将通过预先认证的隧道几乎立即打开。

效果很好。

这可以通过做来完成ssh -At johndoe@a ssh webby@foo。该-A命令转发您的 ssh 代理（这样您就可以避免在代理上重新进行身份验证），同时-t确保代理上存在终端。以下 bash 函数可能有用：

ssh-bounce () {
    local cmd=""
    for i in "$@"; do
        cmd+="ssh -At $i "
    done
    $cmd
}

这种类型的功能存在于较新版本的 OpenSSH 中，可以通过以下方式使用

ssh -W server2 server1

server2您的预定目的地在哪里，server1您的代理主机在哪里。您可以通过使用ProxyCommandssh 配置中的选项来简化此操作，例如：

host = *.example.com
user = packs
port = 22
ProxyCommand ssh -W %h:%p server1

当netcat代理上不可用时，试试这个技巧：

host foo
  User webby      
  ProxyCommand ssh a 'exec 3<>/dev/tcp/foo/22; cat <&3 & cat >&3;kill $!'

host a
  User johndoe

那么你应该可以ssh foo。

此外，如果您在 a 上安装了最新版本的 ssh（即，使用-W转发标准输入和输出的命令），您可以使用：

host foo
  User webby
  ProxyCommand ssh -W foo:%p a

host a
  User johndoe

最后，仅仅因为我觉得它很酷（而不是因为它适用于您的特定情况，因为用户名不同），一位朋友的博客文章指出了如何使这种事情动态化并递归链接 SSH 代理（以及一些事情效果不好）：

host */*
  ProxyCommand ssh ${$(dirname %h)/\%%/@} nc ${$(basename %h)#*%%} %p

然后ssh machine1/machine2应该给你一个shell machine2，隧道通过machine1。

我想知道是否使用自定义sed命令代替dirname并且basename可能无法解决不同用户名的问题？

自 OpenSSH 7.3 (2016-08-01) 以来，该 ProxyJump选项和相应-J的命令行标志已可用于通过一个或多个 SSH 堡垒或“跳转主机”进行更简单的间接访问。

这消除了对Womble 解决方案nc中的外部命令的依赖。

ssh -J johndoe@a webby@foo 

将以用户 johndoe 的身份建立从您的工作站到网关服务器的 SSH 连接，a并通过隧道将 SSH 会话通过该连接为用户 Webby 托管 foo。

为了简化为您和您创建主机定义的~/.ssh/config过程，您可以简单地执行ssh foo

Host a
    User johndoe

Host foo
    User Webby 
    ProxyJump a

weppos:~ weppos$ ssh foo -vv
[..]
bash: nc: command not found

Netcat 未安装在a. 当你运行时ssh host "command arg"，在你的本地机器上而不是在你的本地机器上command执行。host