如何从Linux堡垒主机SSH连接到Linux服务器？

发布时间：2020-12-14 02:38:30 所属栏目：Linux 来源：网络整理

导读：场景是这样的： Windows workstation - Linux bastion host - Linux server 从我的Windows工作站,我使用PuTTY到SSH进入Linux堡垒主机,然后我从SSH进入Linux服务器. 问题是,当堡垒主机和Linux服务器之间的身份验证是ppk身份验证并且我不希望在我的堡垒主机上

场景是这样的：

Windows workstation -> Linux bastion host -> Linux server

从我的Windows工作站,我使用PuTTY到SSH进入Linux堡垒主机,然后我从SSH进入Linux服务器.

问题是,当堡垒主机和Linux服务器之间的身份验证是ppk身份验证并且我不希望在我的堡垒主机上存储Linux服务器的ppk密钥时,我该怎么做？

解决方法

这通常通过 Using agent forwarding来解决：

Agent forwarding is a mechanism that allows applications on your SSH
server machine to talk to the agent on your client machine.

也就是说,假设您首先是Using Pageant for authentication,您只需要在启动SSH会话时将选项设置为“允许代理转发”,您应该好好去,即在堡垒主机上使用ssh会自动尝试检索来自您当地的Pageant流程的密钥.

>显然存在一些环境限制,最值得注意的是,目前,SSH-2中的代理转发仅在您的SSH服务器是OpenSSH时可用,但因此我在使用大多数常规Amazon EC2 AMIs时没有任何问题,例如,官方的Ubuntu.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!