ssh qua nhiều máy chủ

Để đến máy của tôi trong văn phòng của tôi, tại thời điểm tôi đang làm điều này:

me@home:~$ ssh unix.university.com
me@unix:~$ ssh unix.department.univeristy.com
me@unix.department:~$ ssh office-machine.department.university.com
me@office-machine:~$ echo "This is very annoying"

Có một cách dễ dàng để tự động hóa quá trình này, có lẽ là một lệnh duy nhất mà tôi có thể sử dụng ở cuối?

Bạn có thể sử dụng ứng dụng khách ssh để thực thi ssh trên máy từ xa khi đăng nhập.

ssh -t unix.university.com \
    ssh -t unix.department.univeristy.com \
    ssh -t office-machine.department.university.com

(Lý do tôi đưa -tvào các yêu cầu là vì ssh đã báo lỗi cho tôi: stdin không phải là thiết bị đầu cuối khi tôi thử nó trên máy của mình; máy của bạn có thể khác.)

Khi bạn thoát khỏi shell cuối cùng, quá trình sẽ thoát chuỗi, giúp bạn tiết kiệm Ctrl-Dnhiều lần.

Vâng, có một cách tuyệt vời để làm điều đó bằng cách sử dụng ssh ProxyCommand và netcat

Đặt một cái gì đó như thế này trong .ssh / config của bạn

Host *.department.university.com
User me
ForwardAgent yes
ProxyCommand ssh unix.university.com nc %h %p

Điều này sẽ đăng nhập trực tiếp vào bất kỳ máy chủ .depidor.university.com nào bằng cách sử dụng máy chủ jump / bastion unix.university.com. Bạn cũng có thể cần một khổ thơ cho unix.university.com trực tiếp.

Đây là một liên kết giải thích cách thức hoạt động của nó: http://backdrift.org/transparent-proxy-with-ssh

Với kỹ thuật này, bây giờ bạn có thể chỉ cần viết

ssh unix.department.university.com

và tất cả sẽ xuất hiện trực tiếp. Các công cụ như rsync, scp, v.v (mọi thứ trong ssh stack) cũng sẽ hoạt động trong suốt.

Trong OpenSSH 7.3, ssh đã thêm -Jcờ dòng lệnh và ProxyJumptùy chọn cấu hình tương ứng để giải quyết chính xác vấn đề này.

Cung cấp cho các máy chủ bạn muốn ssh thông qua như một danh sách được phân tách bằng dấu phẩy -J. Ví dụ:

ssh -J unix.university.com,unix.department.university.com  \
  office-machine.department.university.com

SSH đường hầm. Tôi không nhớ chính xác làm thế nào để làm điều này tuy nhiên tôi biết có một cách cơ bản để có một máy cho phép một đường hầm bằng cách có thể kết nối với một cổng riêng. Bằng cách đó, bạn chỉ cần shell vào cùng một máy ban đầu (ví dụ với một cổng khác) và nó sẽ đưa bạn vào vị trí cuối cùng của bạn.

Sẽ phải tìm cách cấu hình nó mặc dù.

:)