本地使用堡垒机做Proxy，然后登录目标服务器，新技能get！

我一直在部署的时候使用的方法都是登录堡垒机，然后再登录目标服务器。
但是一方面不安全，我的key文件需要存在堡垒机。
另一方面，我需要在目标服务器设置firewall rule + 用户和用户组
这个方法只使用于mac/linux系统

好麻烦！
但是今天学习了新的技能，我们来看看。

列出服务器的信息先

如下是个示例，服务器名，用户名@ip_address，key文件

JUMPHOST
jumeruser@3.0.0.1
JUMPHOST.pem

TARGET-001
ubuntu@13.0.1.12
TARGET-001.pem

TARGET-002
ubuntu@13.0.1.13
TARGET-002.pem

一定要确保这几样都清楚，然后我们下一步。

配置ssh config文件

然后我们要新建 ~/.ssh/config 或者在该文件中添加

Host jumphost
        HostName 3.0.0.1
        User jumeruser
        IdentityFile <location>/JUMPHOST.pem

Host target-001
        HostName 13.0.1.12
        ProxyCommand ssh -W %h:%p jumphost
        User ubuntu
        IdentityFile <location>/TARGET-001.pem

Host target-002
        HostName 13.0.1.13
        ProxyCommand ssh -W %h:%p jumphost
        User ubuntu
        IdentityFile <location>/TARGET-002.pem

• HostName: 相关的server的ip address
• ProxyCommand：通过的堡垒机的相关ssh命令
• User：登录这个server的username
• IdentifyFile：key文件，一定要写对路径，最好是绝对路径

登录目标服务器

ssh target-001

登录后信息

欢迎大家留言指正