ssh através de vários hosts

37

Para chegar à minha máquina no meu escritório, no momento estou fazendo o seguinte:

me@home:~$ ssh unix.university.com
me@unix:~$ ssh unix.department.univeristy.com
me@unix.department:~$ ssh office-machine.department.university.com
me@office-machine:~$ echo "This is very annoying"

Existe uma maneira fácil de automatizar esse processo, talvez um único comando que eu possa usar no meu final?

ssh multiple-machines

— Lucas
fonte

relacionados: Como SSH para usinar A via B em um comando?

— Trevor Boyd Smith

31

Você pode usar o cliente ssh para executar o ssh na máquina remota após o login.

ssh -t unix.university.com \
    ssh -t unix.department.univeristy.com \
    ssh -t office-machine.department.university.com

(A razão pela qual incluí -tnas invocações é porque o ssh estava me dando erros: stdin não era um terminal quando eu tentei em minha própria máquina; sua máquina pode ser diferente.)

Quando você sai do último shell, o processo sai em cadeia, economizando a digitação Ctrl-Drepetidamente.

— anfetamaquina
fonte

Atenção: adicione "-t" apenas se você fizer um login na máquina remota. Para iniciar um comando na máquina remota, NÃO os coloque como eles podem / irão corromper algumas coisas (por exemplo tar cf - something | ssh somewhere "cd /path/remote ; tar xf - " :: pode ficar corrompido se você adicionar -t! Veja por exemplo a maravilhosa resposta de StephaneChazelas unix.stackexchange.com/questions/151916/ ... )

— Olivier Dulac

3

O uso de -J é mais seguro do que esta resposta, porque você tem a possibilidade de armazenar todas as chaves ssh no computador local. A opção -J foi introduzida no openssh versão 7.3, conforme mencionado na resposta de @Miikka

— Erik Sjölund

11

@ ErikSjölund Openssh não permite mais de uma -Jopção. Eu acho que você poderia fazê-lo com várias ProxyCommandopções na sua configuração.

— Amphetamachine

11

@ amphetamachine Com -Jvocê pode especificar uma lista de saltos separados por vírgula para percorrer. Mas usar ProxyCommandcom -Wainda é uma abordagem muito melhor do que esta resposta se você estiver usando uma versão muito antiga para suportar -J.

— 21418 kasperd

35

Sim, existe uma ótima maneira de fazer isso usando ssh ProxyCommand e netcat

Coloque algo assim em seu arquivo .ssh / config

Host *.department.university.com
User me
ForwardAgent yes
ProxyCommand ssh unix.university.com nc %h %p

Isso fará o logon diretamente em qualquer servidor .department.university.com usando o host de salto / bastião unix.university.com. Você também pode precisar de uma estrofe para unix.university.com diretamente.

Aqui está um link explicando como funciona: http://backdrift.org/transparent-proxy-with-ssh

Com esta técnica, agora você pode apenas escrever

ssh unix.department.university.com

e tudo parecerá direto. Ferramentas como rsync, scp, etc (qualquer coisa na pilha ssh) também funcionarão de forma transparente.

— Aaron Brown
fonte

2

+1 Uso algo semelhante a isso para enviar dados de uma rede de teste para uma rede de prod através de um servidor intermediário.

— Arcege

2

Sim, isso funciona muito bem!

— Gabe.

15

Apenas para o registro, as versões mais recentes do ssh suportam a -Wopção, você pode fazer algo como, em ProxyCommand ssh -W %h:%p gatewayvez de depender de nc

— Ulrich Dangel

Bom saber! Thx

— Aaron Brown

2

funciona muito bem se o nome do usuário for o mesmo nas máquinas; se for diferente, você tem que fazer algo assimProxyCommand ssh -W %h:%p user@gateway

— Riccardo Cossu

9

No OpenSSH 7.3, o ssh adicionou o -Jsinalizador da linha de comando e a ProxyJumpopção de configuração correspondente para resolver exatamente esse problema.

Forneça aos hosts que você deseja enviar como uma lista separada por vírgulas -J. Por exemplo:

ssh -J unix.university.com,unix.department.university.com  \
  office-machine.department.university.com

— Miikka
fonte

-5

Tunelamento SSH. Não me lembro exatamente como fazer isso, mas sei que há uma maneira de uma máquina permitir um túnel, talvez conectando-se a uma porta separada. Dessa forma, você apenas concede à mesma máquina inicial (com uma porta diferente, por exemplo) e ela o posiciona na sua localização final.

Teria que procurar como configurá-lo embora.

:)

— Anthony Hurst
fonte

Você não quer (e, provavelmente, você não pode) abrir uma porta ou seu gateway ssh universidade ...

— Stéphane Gimenez

9

Se você não sabe como fazê-lo e não pode se incomodar em procurá-lo, por que postou esta resposta?

— Amphetamachine

4

Não é realmente uma resposta

— gabe.