ssh有-J参数指定跳板机
2024-11-29 10:59:40 Author: blog.nsfocus.net(查看原文) 阅读量:3 收藏

阅读: 8

ssh后来新增-J参数,可指定跳板机,相当于内置端口转发。-J可指定多个跳板,用逗号分隔。有了-J,若中间用跳板机,不再需要单用-L搞端口转发,不再需要多条命令组合,可合并成一条命令。Win10自带ssh,也支持-J。

比如这种场景,从A->B->C-D,后三者均为sshd,现在想搞SSH Tunnel,最终出口是D,考虑如下命令:

ssh -CfNgT24 -D ip_a:port_a user_d@ip_d -p port_d -J user_b@ip_b:port_b,user_c@ip_c:port_c

在此过程中根据提示依次输入pass_b、pass_c、pass_d,之后A机侦听”ip_a:port_a”,将之当作SOCKS5代理即可。若A是Windows,建议不用-f参数,否则将来无法Ctrl-C打断,只能Process Explorer杀。

若D只支持公私钥登录,考虑如下命令:

ssh -CfNgT24 -D ip_a:port_a -i priv_d user_d@ip_d -p port_d -J user_b@ip_b:port_b,user_c@ip_c:port_c

上述部分参数简介:

-C Requests compression of all data
-f Requests ssh to go to background just before command execution.
-N Do not execute a remote command
-g Allows remote hosts to connect to local forwarded ports
-T Disable pseudo-terminal allocation
-4 Forces ssh to use IPv4 addresses only

现代ssh可能没有”-2″参数了,默认就是协议版本2。

Spread the word. Share this post!


文章来源: https://blog.nsfocus.net/ssh/
如有侵权请联系:admin#unsafe.sh