4
SSH 穿越多个跳板机的连接方法
source link: https://murphypei.github.io/blog/2021/12/ssh-proxyjump.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
鉴于安全原因，工作需要使用跳板机登录；鉴于服务器环境老旧，我需要在服务器上使用 docker 来搞个开发环境，所以需要有一种方法穿越层层阻隔，让我的 vscode 直接连过去。
SSH 公钥和私钥
- 首先搞清楚一些基本关系，一般使用密钥登录，
ssh-keygen -t rsa运行此命令产生公钥私钥（id_rsa 和 id_rsa.pub），一路回车可以不设置保护密码，假设要登录的机器是 server，登录的终端是 client，那么将公钥 id_rsa.pub 的内容记录在 server 的 authorized_keys 中，然后 client 使用私钥 id_rsa 登录。 - 每一个被登录的机器都开启的 ssh 服务，并配置了 ssh 密钥登录功能。对于我的需求来说，公司的跳板机和服务器一定是已经配置的，否则无法登录服务器，因此我还需要在 docker 中配置 ssh 密钥登录服务。
- client 设置登录的层层专跳（这是重点）
ssh 相关的文件如果没有特殊说明，都是在
~/.ssh文件夹中，ssh 服务的配置文件在/etc/ssh/sshd_config中。
openssh 的 ProxyJump
在 openssh7.5 之后（ubuntu18.04），支持 ProxyJump 语句，非常方便。windows 不支持。
假设我们登录路径是这样的：
client->jump_server->server->dev_docker
那么 client 的 ~/.ssh/config 文件应该如下：
Host jump
HostName <jump_server ip>
Port <jump_server port>
User <jump_server username>
IdentityFile <jump_server id_rsa>
Host server
HostName <server ip>
Port <server port>
User <server username>
IdentityFile <server id_rsa>
ProxyJump jump
Host dev_docker
HostName <dev_docker ip>
Port <dev_docker port>
User <dev_docker username>
IdentityFile <dev_docker id_rsa>
ProxyJump server
然后在 client 中，直接使用 ssh dev_docker 命令，ssh 就会一步步登录过去。使用 -v 可以看到每一步的登录过程。
vscode 会自动读取 config 文件，就可以直接打开 docker 中的文件夹了。真的很方便。
还有两个比较实用的配置，同样是配置在客户端：
ServerAliveInterval 60：每隔 60s 服务器发送一个包看客户端是否有响应。ServerAliveCountMax 600：服务器发出请求后客户端没有响应的次数达到一定值，就自动断开，正常情况下，客户端不会不响应。
这两个配置组合就可以保持 ssh 的长连接了，不用一直手动连接。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK