1.7. 通过 SSH 跳板机连接到远程服务器

流程

1. 如果您一次通过跳板服务器或多个中间服务器进行连接，请使用 ssh -J 命令，并直接指定跳板服务器，例如：

   $ ssh -J <jump-1.example.com>,<jump-2.example.com>,<jump-3.example.com> <target-server-1.example.com>

   Copy to Clipboard

   如果跳板服务器上的用户名或 SSH 端口与远程服务器上的用户名和端口不同，请只修改上一命令中的主机名表示法，例如：

   $ ssh -J <example.user.1>@<jump-1.example.com>:<75>,<example.user.2>@<jump-2.example.com>:<75>,<example.user.3>@<jump-3.example.com>:<75> <example.user.f>@<target-server-1.example.com>:<220>

   Copy to Clipboard

2. 如果您定期通过跳板服务器连接到远程服务器，请在 SSH 配置文件中存储 jump-server 配置：

   1. 通过编辑本地系统中的 ~/.ssh/config 文件来定义跳板主机，例如：

      Host <jump-server-1>
        HostName <jump-1.example.com>

      Copy to Clipboard
      • Host 参数定义您可以在 ssh 命令中使用的主机的名称或别名。该值可以匹配真实的主机名，但也可以是任意字符串。
      • HostName 参数设置跳过主机的实际主机名或 IP 地址。

   2. 使用 ProxyJump 指令将远程服务器跳板配置添加到本地系统上的 ~/.ssh/config 文件中，例如：

      Host <remote-server-1>
        HostName <target-server-1.example.com>
        ProxyJump <jump-server-1>

      Copy to Clipboard

   3. 使用您的本地系统通过跳过服务器连接到远程服务器：

      $ ssh <remote-server-1>

      Copy to Clipboard

      如果省略之前的配置步骤，此命令等同于 ssh -J jump-server1 remote-server 命令。