主页 / unix / 问题 / 678385
Accepted
terdon
Asked: 2021-11-21 05:58:05 +0800 CST

使用 server1 上的凭据通过 server1 SSH 到 server2

  • 772

我有两台服务器，server1并且server2，我可以通过以下方式server2连接server1：

localUser@localMachine $ ssh user1@server1
user1@server1 $ ssh user2@server2
user2@server2 $

我可以使用以下方法一步完成：

localUser@localMachine $ ssh -t user1@server1 ssh user2@server2
user2@server2 $

我希望能够简单地ssh server2从我的本地机器运行并直接连接。我可以将上面的命令设置为别名，但我更愿意通过~/.ssh/config. 问题是我需要在连接到 server2 时使用 server1 上存在的 ssh 凭据，并且我不想将它们复制到我的本地计算机上。这意味着我通过将以下内容添加到我的 local 来设置它的“正常”方式~/.ssh/config失败：

Host server1
    Hostname  server1.example.com
    User      user1

Host server2
    Hostname  server2.example.com
    User      user2
    ProxyJump server1

如果我现在尝试连接，我会得到：

$ ssh server2
[email protected]: Permission denied (publickey).

这是因为我需要使用~/.ssh/id_rsa_pub密钥，server1而不是我本地机器上的密钥。那么，如何设置我的本地~/.ssh/config以便它连接到server2、通过server1和使用中存在的凭据server1？

所有机器都是 Linux 机器，遥控器运行 Ubuntu Server 18.04.4，我的本地机器运行 Arch Linux。

我尝试了 Hauke's answer 中给出的解决方案，并将以下内容添加到我的~/.ssh/config：

Host server1server2
    Hostname server1
    User     user1
    RemoteCommand ssh [email protected]

这几乎可以工作！我现在可以连接到server2using ssh server1server2，但没有收到提示：

localUser@localMachine $ ssh server1server2 
Pseudo-terminal will not be allocated because stdin is not a terminal.

hostname
server2

正如您在上面看到的，我已连接到server2甚至可以在那里运行命令，但我没有得到提示。然后我尝试在配置文件中添加-t -t命令ssh：

Host server1server2
    Hostname server1
    User     user1
    RemoteCommand ssh -t -t [email protected]

这给了我一个提示，但是我的 shell 的初始化文件没有被读取，并且按Ctrl+C会终止ssh连接。ssh user2@server1我需要它的行为方式与我已经完成然后从 server1完全相同ssh user2@server2。这意味着应该读取我的正常 shell 初始化文件并且 Ctrl+C 不应该终止会话。

ssh ssh-tunneling

2 个回答

  1. 通过 SSH 配置在目标上执行命令至少有两种可能性：

    • 远程命令
    • 一个单独的公钥command="command"

    所以

    Host server1server2
    Hostname server1
    RemoteCommand ssh user2@server2

    或者

    Host server1server2
    Hostname server1
    IdentityFile ~/.ssh/id_ecdsa_force_command

    接着ssh server1server2

    • 1
  2. Best Answer

    @αғsнιη 在评论中将我指向https://serverfault.com/q/337274/155817，并基于此，我设法使用本地~/.ssh/config文件中的以下行使其工作：

    Host server2
    Hostname server2.example.com
    User user2
    ProxyCommand ssh -o 'ForwardAgent yes' server1  'ssh-add && nc %h %p'

    我现在可以直接连接：

    $ ssh server2
Identity added: /home/user1/.ssh/id_rsa (/home/user1/.ssh/id_rsa)

    上面的消息是由ssh-add将我的身份从 server1 添加到在 server2 上运行的身份验证代理引起的。然而，这不应该是一个问题。

    • 1

相关问题