[转] SSH免密码登陆以及穿越跳板机

原文链接:http://www.cnblogs.com/lucantang/p/3315329.html

SSH免密码登陆以及穿越跳板机

 

1. 免密码直连  [user@hostA ~] $ssh hostB

STEP1. 在hostA上生成RSA公钥私钥(在~/.ssh/下生成RSA私钥id_rsa,公钥id_rsa.pub)

[user@hostA ~]$ ssh-keygen -t rsa

STEP2. 将hostA的公钥传给hostB机器(在hostB机器的.ssh/authorized_keys里面添加A机器的id_rsa.pub)

方法一:使用 ssh-copy-id工具

[user@hostA ~]$ ssh-copy-id -i .ssh/id_rsa.pub hostB

方法二:人肉拼接

[user@hostA ~]$ scp .ssh/id_rsa.pub hostB:~/.ssh/temp

[user@hostB ~]$ cat .ssh/temp >> .ssh/authorized_keys

2. 穿越跳板机 desktop -> gateway -> server

在我厂,从desktop访问server,必须先登录到gateway,即:

[user@desktop ~]$ ssh gateway

[user@gateway ~]$ ssh server

根据"1. 免密码直连”虽然可以减少两次输入密码,但仍然很麻烦。如果可以一步到位该多好。另外,SCP文件更郁闷,先把文件从desktop拷到gateway,再拷到server,奔溃了。。

STEP1. 在desktop上生成RSA公钥私钥,方法同1.STEP1

STEP2. 在desktop的.ssh目录下生成config文件,文件内容如下

Host shortServer
ProxyCommand ssh user@gateway nc server %p 2>/dev/nul

其中,gateway为跳板机ip,server为服务器ip,shortServer自定义一个缩写的服务器名称。

例如:我厂gateway地址x.y.g.w,以及N多服务器,例如*.a.b.c。

Host 123
ProxyCommand ssh user@x.y.g.w nc 123.a.b.c %p 2>/dev/nul

STEP3. 把deskptop的公钥分发给gateway和server

分发给gateway,因为可以直连desktop和gateway,直接用1.STEP2.方法一

分发给server,因为暂时无法直连desktop和server,所以只能使用1.STEP2.方法二

连接方法:

[user@desktop ~]$ ssh 123

此时SCP也能直接用了

[user@desktop ~]$ scp ToCopy.txt 123:

参考:http://wdicc.com/controlmaster-in-ssh/

上一篇:【微服务】.netCore eShopOnContainers 部署实践《一》


下一篇:SSH免密码登陆详解