機器狀況

目標

從 C 機器使用 SSH 訪問 A

解決方案

在 A 機器上做到 B 機器的反向代理；在 B 機器上做正向代理本地埠轉發

環境需求

• 每臺機器上都需要 SSH 客戶端

• A、B 兩臺機器上需要 SSH 伺服器端。通常是 openssh-server。

  在 Ubuntu 上安裝過程為

  sudo apt-get install openssl-server
   
  

實施步驟

1. 建立 A 機器到 B 機器的反向代理【A 機器上操作】

   ssh -fCNR <port_b1>:localhost:22 [email protected]
   

   <port_b1> 為 B 機器上埠，用來與 A 機器上的22埠繫結。

2. 建立 B 機器上的正向代理，用作本地轉發。做這一步是因為繫結後的 埠只支援本地訪問【B 機器上操作】

   ssh -fCNL "*:<port_b2>:localhost:<port_b1>' localhost
   

   <port_b2> 為本地轉發埠，用以和外網通訊，並將資料轉發到 <port_b1>

   ，實現可以從其他機器訪問。

   其中的*表示接受來自任意機器的訪問。

3. 現在在 C 機器上可以通過 B 機器 ssh 到 A 機器

   ssh -p <portb2> [email protected]
   

至此方案完成。

SSH 引數解釋

-f 後臺執行
-C 允許壓縮資料
-N 不執行任何命令
-R 將埠繫結到遠端伺服器，反向代理
-L 將埠繫結到本地客戶端，正向代理

SSH 自動輸入密碼登入伺服器

安裝 sshpass 

# sudo apt-get install sshpass安裝完成後使用sshpass允許你用 -p 引數指定明文密碼，然後直接登入遠端伺服器。例如：
 
# sshpass -p '你的密碼' ssh 使用者名稱@伺服器ip地址用 '-p' 指定了密碼後，還需要在後面跟上標準的 ssh 連線命令