SSHトンネルを介したSSH接続のショートカットを構成する方法

会社の実稼働サーバー（FOO、BAR ...）は、2つのゲートウェイサーバー（A、B）の背後にあります。サーバーFOOに接続するには、ユーザー名JOHNDOEでサーバーAまたはBとのssh接続を開く必要があります。その後、A（またはB）から標準ユーザー名でSSH接続を開いている本番サーバーにアクセスできます（呼び出しましょう） WEBBY）。

だから、私は次のようなことをしなければならないたびに：

ssh johndoe@a
...
ssh webby@foo
...
# now I can work on the server

ご想像のとおり、これを使用する必要がある場合、scpまたは複数の接続をすばやく開く必要がある場合、これは面倒です。

sshキーを設定しました。また、いくつかのショートカットに.ssh / configを使用しています。

入力するために何らかの種類のssh設定を作成できるかどうか疑問に思っていました

ssh foo

SSHですべての接続を開いたり転送したりできます。出来ますか？

編集

wombleの答えはまさに私が探していたものですが、ゲートウェイサーバーにインストールされていないため、今はnetcatを使用できないようです。

weppos:~ weppos$ ssh foo -vv
OpenSSH_5.1p1, OpenSSL 0.9.7l 28 Sep 2006
debug1: Reading configuration data /Users/xyz/.ssh/config
debug1: Applying options for foo
debug1: Reading configuration data /etc/ssh_config
debug2: ssh_connect: needpriv 0
debug1: Executing proxy command: exec ssh a nc -w 3 foo 22
debug1: permanently_drop_suid: 501
debug1: identity file /Users/xyz/.ssh/identity type -1
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug2: key_type_from_name: unknown key type 'Proc-Type:'
debug2: key_type_from_name: unknown key type 'DEK-Info:'
debug2: key_type_from_name: unknown key type '-----END'
debug1: identity file /Users/xyz/.ssh/id_rsa type 1
debug2: key_type_from_name: unknown key type '-----BEGIN'
debug2: key_type_from_name: unknown key type 'Proc-Type:'
debug2: key_type_from_name: unknown key type 'DEK-Info:'
debug2: key_type_from_name: unknown key type '-----END'
debug1: identity file /Users/xyz/.ssh/id_dsa type 2
bash: nc: command not found
ssh_exchange_identification: Connection closed by remote host

カイルの答えのより具体的なバージョンとして、~/.ssh/configファイルに入れたいものは次のとおりです。

host foo
  User webby
  ProxyCommand ssh a nc -w 3 %h %p

host a
  User johndoe

次に、「ssh foo」を実行すると、SSHはSSHへのSSH試行をjohndoe@a実行しnetcat（nc）、次にwebby@fooこのトンネルを介してSSHを実行します。魔法！

もちろん、これを行うには、netcatをゲートウェイサーバーにインストールする必要があります。このパッケージは、すべての主要なディストリビューションとOSで利用可能です。

〜/ .ssh / configファイルでProxyCommandディレクティブを使用して、たとえばnetcatをリレーとして使用できます。

host server2
    ProxyCommand ssh server1 nc server2 22

「ssh server2」を使用するだけです。このディレクティブのマニュアルページ情報は「man ssh_config」にあります

私は、ゲートウェイサーバーへの事前認証済みトンネルを維持する別のアプローチを好みます。で~/.ssh/config：

Host a
    ControlMaster auto
    ControlPath ~/.ssh/control-master/%r@%h:%p

次に.bashrc：

s () {
        if ( ssh -O check a 2>&1 > /dev/null 2>&1 )
        then
                ssh -t a ssh $1
        else
                if [[ -S ~/.ssh/control-master/insyte@a:22 ]]
                then
                        echo "Deleting stale socket..."
                        rm ~/.ssh/control-master/insyte@a:22
                fi
                echo "Opening master session..."
                if ssh -Nf a
                then
                         ssh -t a ssh $1
                fi
        fi
 }

fooに接続するには：

s foo

初めて接続すると、「a」に対して認証され、永続的なバックグラウンドのsshトンネルが開きます。「s」への後続の呼び出しは、事前に認証されたトンネルを介してほぼ瞬時に開きます。

よく働く。

このタイプの機能はOpenSSHの新しいバージョンに存在し、次のようにして使用できます。

ssh -W server2 server1

server2目的の宛先とserver1プロキシホストはどこですか。ProxyCommandssh configで次のようなオプションを使用すると、これを簡単に行うことができます。

host = *.example.com
user = packs
port = 22
ProxyCommand ssh -W %h:%p server1

netcatプロキシで使用できない場合は、次のトリックを試してください。

host foo
  User webby      
  ProxyCommand ssh a 'exec 3<>/dev/tcp/foo/22; cat <&3 & cat >&3;kill $!'

host a
  User johndoe

その後、あなたはできるはずssh fooです。

また、sshの最新バージョンを使用している場合（つまり、-W標準入出力を転送するコマンドを使用）、次を使用できる場合があります。

host foo
  User webby
  ProxyCommand ssh -W foo:%p a

host a
  User johndoe

最後に、クールだと思っただけで（ユーザー名の違いにより特定のケースで機能しないためではない）、友人のブログ投稿では、この種のことを動的にし、再帰的にSSHプロキシを連鎖させる方法を（いくつかのこととともに）指摘していますそれはうまくいきません）：

host */*
  ProxyCommand ssh ${$(dirname %h)/\%%/@} nc ${$(basename %h)#*%%} %p

そしてトンネルを通過ssh machine1/machine2してあなたにシェルを与えるべきです。machine2machine1

sed代わりにカスタムコマンドを使用して、異なるユーザー名の問題を解決できないのdirnameでbasenameはないかと思いますか？

これを行うことで達成できますssh -At johndoe@a ssh webby@foo。この-Aコマンドは、sshエージェントを転送します（そのため、プロキシで再認証する必要がなくなります）が、-t端末がプロキシに存在することを保証します。次のbash関数が役立つ場合があります。

ssh-bounce () {
    local cmd=""
    for i in "$@"; do
        cmd+="ssh -At $i "
    done
    $cmd
}

weppos:~ weppos$ ssh foo -vv
[..]
bash: nc: command not found

Netcatはにインストールされていませんa。を実行するとssh host "command arg"、commandはhostローカルマシンではなくで実行されます。

OpenSSH 7.3（2016-08-01）以降、 ProxyJumpオプションと対応する-Jコマンドラインフラグを使用して、1つ以上のSSHバストションまたは「ジャンプホスト」を介したより単純な間接化が可能になりました。

これにより、Wombleのソリューションでnc見られる外部コマンドへの依存がなくなります。

ssh -J johndoe@a webby@foo 

aユーザーjohndoeとしてワークステーションからゲートウェイサーバーへのSSH接続を確立し、その上でユーザーWebbyのホストfooにSSHセッションをトンネルします。

あなた~/.ssh/configとあなたの両方のホスト定義を作成することを簡素化するには、単に実行することができますssh foo

Host a
    User johndoe

Host foo
    User Webby 
    ProxyJump a