Có cách nào, trong một lệnh duy nhất, để thiết lập kết nối ssh từ máy tính A của tôi, thông qua máy tính B, đến máy tính C, để tôi có quyền truy cập vào trình bao trên máy tính C không?

Một nếp nhăn (dường như loại trừ đơn giản là chuyển tiếp kết nối ssh bằng tùy chọn -L) là tôi có mật khẩu vào tài khoản trên máy tính B và tài khoản trên máy tính B được phép kết nối với tài khoản trên máy tính C, nhưng Tôi không có mật khẩu vào tài khoản trên máy tính C.

Tôi hiểu rằng bạn chỉ muốn đăng nhập vào máy tính C, không thực sự đào bất cứ thứ gì từ A đến C. Vì vậy, điều này nên thực hiện thủ thuật:

ssh -t computer-b "ssh computer-c"

Bạn có thể phải nhập mật khẩu hai lần, lần đầu tiên cho máy tính B và sau đó cho máy tính C, nhưng điều này có thể tránh được bằng cách sử dụng xác thực cặp khóa của ssh.

Bạn có thể muốn sử dụng ProxyCommand của SSH: http://benno.id.au/blog/2006/06/08/ssh_proxy_command

Nếu bạn đang sử dụng các phím ssh, bạn có thể tạo một khóa mới cho máy B và sử dụng khóa đó để kết nối từ A đến B. Trên máy B, bạn có thể thêm

command="ssh C" ssh-....

trong ~/.ssh/authorized_keystập tin Điều đó có nghĩa là bất cứ khi nào bạn kết nối với B bằng phím ssh đó, nó sẽ thực thi ssh Clệnh.

Tôi không biết nếu điều này làm việc với scp.

Sử dụng ProxyCommand

Xem man ssh_config. Tôi khuyên bạn nên sử dụng ProxyCommand. Hãy lấy kịch bản ban đầu của bạn:

• Máy tính A (máy tính của bạn)
• Máy tính B (tên máy chủ proxy)
• Máy tính C (chỉ có thể truy cập qua SSH từ Máy tính B)

Chỉnh sửa ~/.ssh/configvới các nội dung sau.

Host computerb
    HostName <hostname or IP of Computer B>

Host computerc 192.168.35.*
    ProxyCommand ssh computerb nc -w 180 %h %p

Bây giờ bạn sẽ có thể truy cập trong suốt Máy tính C. ví dụ:

ssh computerc

Ưu điểm của phương pháp này

An toàn hơn

Bạn chỉ cần khóa riêng của mình trên Máy tính A (máy tính của bạn). Các nclệnh sẽ hoạt động như một proxy trong đó SSH sẽ mã hóa giao thông qua. Điều này bao gồm xác thực. Việc phân phối khóa riêng của bạn đến nhiều máy chủ là một ý tưởng rất tệ (vì bất kỳ máy chủ nào bị xâm phạm với khóa riêng của bạn đều làm tổn hại đến khóa riêng của bạn).

Trận đấu Nhiều điểm đến

Một có thể phù hợp với nhiều máy tính đích sử dụng Host. Một máy tính hoặc bất kỳ máy tính nào trong một mạng cụ thể (ví dụ 192.168.35.0/24trong ví dụ trên) để ủy quyền qua Máy tính B. Nó cũng đóng vai trò là bí danh.

ssh 192.168.35.27

Trong ví dụ trên, nó sẽ ủy quyền thông qua Máy tính B để đến địa chỉ IP.

Proxy chuỗi Daisy

Sử dụng phương pháp này, bạn có thể tạo chuỗi nhiều proxy tự động khi cần thiết. ví dụ: bạn có thể thêm Máy tính D chỉ có thể truy cập từ Máy tính C và nó sẽ hoạt động trong suốt.

Host computerd
    ProxyCommand ssh computerc nc -w 180 %h %p

ssh computerdsẽ tự động ủy quyền thông qua Máy tính C và Máy tính B trong các ssh_configví dụ trên .