SSH 通过跳板机连接远程主机

最新推荐文章于 2025-03-25 21:19:06 发布

世宝宝

最新推荐文章于 2025-03-25 21:19:06 发布

阅读量2.2k

点赞数

分类专栏： Linux 文章标签： ssh ProxyCommand ProxyJump 跳板机

本文链接：https://blog.youkuaiyun.com/0210/article/details/117805705

版权

Linux 专栏收录该内容

45 篇文章

订阅专栏

本文详细介绍了SSH连接中的两种代理方式：ProxyJump和ProxyCommand，并提供了具体的配置示例。这两种方式允许用户通过跳板机安全地访问目标主机，其中ProxyJump提供了更高的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有两种方式可以选择，包括 ProxyJump 和 ProxyCommand 。

ProxyJump 是通过端口转发的形式，需要跳板机支持端口转发。

ProxyCommand 是通过SSH协议转发

就安全性来说，ProxyJump是比较高的，因为他是端到端加密，跳板机是透传只做转发，可能性能也较好。

下面是两种方式的例子，其中包括了经过多个跳板机中转及使用证书登录的情况，Host1是已预置了本地用户的证书（这也是通常的方式），通过修改配置文件 .ssh/config 实现：

Host Host1
  HostName 192.168.0.1
  Port 22
  User yourusername

Host Host2
  HostName 192.168.0.2
  Port 22
  User yourusername
  IdentityFile  ~/xxx.pem
  ProxyJump Host1

Host Host3
  HostName 192.168.0.3
  Port 22
  User yourusername
  IdentityFile  ~/xxx.pem
  ProxyJump Host2

Host Host1
  HostName 192.168.0.1
  Port 22
  User yourusername

Host Host2
  HostName 192.168.0.2
  Port 22
  User yourusername
  IdentityFile  ~/xxx.pem
  ProxyCommand ssh Host1 -W %h:%p

Host Host3
  HostName 192.168.0.3
  Port 22
  User yourusername
  IdentityFile  ~/xxx.pem
  ProxyCommand ssh Host2 -W %h:%p