ProxyCommand ใช้สำหรับการพิสูจน์ตัวตนหลายครั้งและพร้อมท์

ฉันจะเขียนคำสั่งต่อไปนี้อีกครั้งด้วยได้ProxyCommandอย่างไร?

ssh -l username1 -t jumphost1 \
ssh -l username2 -t jumphost2 \
ssh -l username3 -t jumphost3 \
ssh -l username4    server

มันใช้งานไม่ได้

ssh -o ProxyCommand="\
ssh -l username1 -t jumphost1  \
ssh -l username2 -t jumphost2  \
ssh -l username3 -t jumphost3" \
    -l username4    server

username1@jumphost1's password:
Pseudo-terminal will not be allocated because stdin is not a terminal.
Permission denied, please try again.
Permission denied, please try again.
Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
ssh_exchange_identification: Connection closed by remote host

ฉันรู้ของการใช้งานที่มีncแต่ฉันมองหาวิธีที่จะใช้กับ 3+ scpฮ็อพและยังใช้ตัวเลือกนี้ด้วย ฉันตรวจสอบssh_configหน้าคน แต่ข้อมูลค่อนข้างหายากสำหรับฉันอย่างน้อย

แก้ไข

ฉันพยายามใช้ProxyCommandซ้อนกันProxyCommandตามที่แนะนำด้านล่าง แต่ฉันได้รับบางอย่างตามบรรทัดต่อไปนี้

debug3: ssh_init_stdio_forwarding: 192.17.2.2:2222
debug1: channel_connect_stdio_fwd 192.17.2.2:2222
debug1: channel 0: new [stdio-forward]
debug2: fd 4 setting O_NONBLOCK
debug2: fd 5 setting O_NONBLOCK
debug1: getpeername failed: Bad file descriptor
debug3: send packet: type 90
debug2: fd 3 setting TCP_NODELAY
debug3: ssh_packet_set_tos: set IP_TOS 0x10
debug1: Requesting no-more-sessions@openssh.com
debug3: send packet: type 80
debug1: Entering interactive session.

โชคดีที่ตั้งแต่7.3 -JหรือตอบProxyJumpสนองวัตถุประสงค์ของฉัน - แม้ว่าฉันจะต้องแก้ไขการตั้งค่าคีย์ของฉัน

ssh -q -J user1@jumphost1,user2@jumphost2,user3@jumphost3 user@server

ncรุ่นไม่แนะนำให้ใช้อีกต่อไป ใช้-Wสวิตช์ซึ่งมีให้ใน OpenSSH เวอร์ชันล่าสุด นอกจากนี้คุณไม่จำเป็นต้องคัดลอกการกำหนดค่าไปยังโฮสต์อื่น! การกำหนดค่าทั้งหมดต้องทำบนโฮสต์ของคุณและจะไม่รบกวนการทำงาน แต่อย่างscpใด เพียงสร้างไฟล์~/.ssh/configด้วย:

Host jumphost1
  User username1
Host jumphost2
  User username2
  ProxyCommand ssh -W %h:%p jumphost1
Host jumphost3
  User username3
  ProxyCommand ssh -W %h:%p jumphost2
Host server
  User username4
  ProxyCommand ssh -W %h:%p jumphost3

และจากนั้นเชื่อมต่อการใช้หรือการใช้งานssh server scp file server:path/หากคุณยืนยันใน oneliner (หรือไม่แน่ใจว่าคุณหมายถึงอะไรเกี่ยวกับการProxyCommandทำรัง) จากนั้นก็ชี้ให้เห็นว่ามันเป็นทางหนีนรก:

ssh -oProxyCommand= \
  'ssh -W %h:%p -oProxyCommand= \
    \'ssh -W %h:%p -oProxyCommand= \
      \\\'ssh -W %h:%p username1@jumphost1\\\' \
    username2@jumphost2\' \
  username3@jumphost3' \
username4@server

โดยทั่วไปคุณต้องไปจากภายใน

ฉันได้ทำสิ่งนี้ด้วยสองฮ็อพ แต่มันควรจะใช้ได้สำหรับสามคน วิธีที่ง่ายที่สุดคือการ~/.ssh/configตั้งค่าไฟล์ในแต่ละโฮสต์ ดังนั้นหากคุณต้องการที่จะอยู่hostaและได้รับhostdผ่านhostbและ hostc` คุณสามารถตั้งค่าการกำหนดค่าของคุณดังนั้น:

ในhosta:~/.ssh/config:

Host hostd
    User username
    ProxyCommand ssh hostb nc %h %p 2> /dev/null

ในhostb:~/.ssh/config:

Host hostd
    User username
    ProxyCommand ssh hostc nc %h %p 2> /dev/null

ในhostc:~/.ssh/config:

Host hostd
    User username
    ProxyCommand ssh hostd nc %h %p 2> /dev/null

จากนั้นคุณสามารถssh hostdที่ใด ๆ hostdของเจ้าภาพในห่วงโซ่และคุณจะทำวิธีของคุณ

ใช้ netcat scpสำหรับพร็อกซี่ไม่ยุ่งเกี่ยวกับ

หากด้วยเหตุผลบางอย่างที่คุณไม่ต้องการใช้~/.ssh/configไฟล์ในเครื่องคุณสามารถทำได้ที่hosta:

ssh -oProxyCommand='ssh -oProxyCommand=\'ssh -o ProxyCommand=\\\'ssh username@hostd nc %h %p 2>/dev/null\\\' username@hostc nc %h %p 2> /dev/null' username@hostb nc %h %p 2> /dev/null' username@hostd