Bir köprü sunucusu üzerinden bir sunucuya tünel açmaya çalışıyorum. Şimdiye kadar, aşağıdaki komutu kullanarak komut kabuğundan düzgün çalışmasını sağlayabildim:

ssh -A -t bridge_userid@bridgemachine.com ssh -A remote_userid@remoteserver.com

Ama bunu dosyama sarmaya çalışıyorum ~/.ssh/configve sıkıntılarım var. Denedim:

Host axp
  User          remote_userid
  HostName      remoteserver.com
  IdentityFile  ~/.ssh/id_rsa.eric
  ProxyCommand ssh -A -t bridge_userid@bridge_userid.com ssh -A remote_userid@%h

Ama yaptığımda, aşağıdaki hata iletisini alıyorum remoteserver.comve neye neden olduğundan emin değilim:

ksh: SSH-2.0-OpenSSH_6.8 ^ M: bulunamadı

Giriş remoteserver.comyaptığımda kabuğumun olduğunu biliyorum /usr/bin/ksh.

Yapılandırma dosyasındaki ssh komutlarına yol bağımsız değişkenleri eklemeye çalıştım, ancak hiçbir fark yaratmadı.

Ne olabileceğine dair bir fikrin var mı?

Jakuje'nin cevabı doğrudur, ancak OpenSSH'den beri , daha kolay olanı 7.3kullanabilirsiniz -J ProxyJump. Notlarıma bakın:

OpenSSH 7.3veya üstü

Kullanın ProxyJump. Kılavuzda açıklandığı gibi:

-J [kullanıcı @] ana bilgisayar [: bağlantı noktası]
Önce atlama ana bilgisayarına bir ssh bağlantısı yaparak ve daha sonra oradan nihai hedefe bir TCP iletimi oluşturarak hedef ana bilgisayara bağlanın. Birden çok atlama şeridi virgül karakterleriyle ayrılmış olarak belirtilebilir. Bu bir ProxyJump yapılandırma yönergesi belirtmek için bir kısayoldur.

ProxyJump ~/.ssh/configörneği

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2_behind_server1
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa
  ProxyJump server1

İle bağlantı

ssh server2_behind_server1 -v

-vAyrıntılı çıktı için ekle

ProxyJump -JKomut satırı örneği

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa

İle bağlantı

ssh server2 -J server1 -v

Ya da kullan -o

ssh server2 -o 'ProxyJump server1' -v

OpenSSH 5.4veya üstü

kullanımı ProxyCommandile-W

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa
  ProxyCommand ssh server1 -W %h:%p

İle bağlantı

ssh server2 -v

Ya da kullan -o

ssh server2 -o 'ProxyCommand ssh server1 -W %h:%p' -v

OpenSSH feryat 5.4

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa
  ProxyCommand ssh server1 nc %h %p 2> /dev/null

İle bağlantı:

ssh server2 -v

Ya da kullan -o

ssh server2 -o 'ProxyCommand ssh server1 nc %h %p 2> /dev/null' -v

Kaynaklar

-JOpenSSH 7.3'e eklendi

• ssh (1): Bir veya daha fazla SSH burcundan veya "atlama ana bilgisayarlarından" basitleştirilmiş dolaylama sağlamak için bir ProxyJump seçeneği ve karşılık gelen -J komut satırı bayrağı ekleyin.

-WOpenSSH 5.4'e eklendi

• Ssh (1): "ssh -W host: port ..." öğesine bir 'netcat modu' eklendi. Bu, istemcideki stdio'yu sunucudaki tek bir bağlantı noktasına bağlar. Bu, örneğin bağlantıların ara sunucular üzerinden yönlendirilmesi için ProxyCommand olarak ssh kullanılmasına izin verir. bz # 1618

Köprünüze ihtiyacınız yok netcat. DanSut'un yorumlarda önerdiği gibi, ssh -Wbunun yerine komut satırı seçeneğini kullanabilirsiniz , bu yapılandırma sizin için çalışmalıdır:

Host axp
  User          remote_userid
  HostName      remoteserver.com
  IdentityFile  ~/.ssh/id_rsa.eric
  ProxyCommand ssh -AW %h:%p bridge_userid@bridge_userid.com