☰

とにかくsudoをSSH ProxyCommandに統合できますか？

tag-icon • tag-icon ssh
とにかくsudoをSSH ProxyCommandに統合できますか？

職場には、sudo sshターゲットホストにSSHを接続する必要があるSSHジャンプホストがあります。このような：

ssh jump-host
sudo -u sshuser ssh final-host

これをProxyCommandまたは同様のSSH構成設定に統合して実行できるようにしたいのですが、ssh final-host可能かどうかはわかりません。

答え1

sudoいいえ。リモート通話を統合できませんProxyCommand。あなたのユースケースですが、次のようにできます。OpenSSH 7.6（2018年10月）- 使用:

リモートコマンド

サーバーに正常に接続した後にリモートコンピューターで実行するコマンドを指定します。コマンド文字列は行末まで拡張され、ユーザーのシェルを使用して実行されます。RemoteCommand以下で説明するトークンのパラメータを受け入れます。トークン部分。

.ssh/configしたがって、次のように入力できます。

Host finalhost
    RemoteCommand sudo -u sshuser ssh final-host
    RequestTTY yes
    Hostname jumphost

Host jumphost
     User jumpHostUser
     ... Other options for jumphost, if necessary

これは端末サブシステムにのみ適用さsftp finalhostれるためジャンプホスト、いいえ最終ホスト。git他のツールと一緒に使用することはできません最終ホスト。

答え2

なぜ中継スクリプトがないのですか？

ジャンプホストにスクリプトがありますgoto.sh

sudo -u $1 ssh $2

localhostにスクリプトがありますjump.sh

ssh jump-host goto.sh my-ssh-user $1

次に、localhostで次のようにします。

jump.sh final-host

これは家です

  • 各ローカルユーザーは、ジャンプホストに異なるSSHユーザーを持っています。
  • goto.shジャンプホストの$ PATHにあります

答え3

ncFinalHostにインストールする必要があります。

Host finalhost
  proxycommand sudo ssh jumphost ssh finalhost nc localhost 22

まずssh、ジャンプホストがあり、次に、sshコマンドが接続されるポートであるローカルホストのポート22にデータをトンネリングする最後のホストがあります。

関連情報