用密钥方式让通过JumpServer代理的服务器可以在我本地电脑直接访问

用密钥方式让通过JumpServer代理的服务器可以在我本地电脑直接访问

有的时候, 服务器都会被JumpServer代理, 但我们需要通过本地直连服务器(当然前提是网络能通, 不能通的情况下, 其实也可以用ssh的ProxyJump功能实现无感连接^[1](#1)), 去使用一些高级功能, 例如让vscode连接进行远程开发等

1. 生成SSH密钥对

在本地电脑生成SSH密钥对（若已有可跳过）：

ssh-keygen -t ed25519 -C "[email protected]"
# 一路回车就行

2. 将公钥上传至JumpServer
   a. 登录JumpServer Web界面（默认地址：http://<JumpServer服务器IP>:<端口>，用户名：xxx）。
   b. 进入 目标服务器, 获取IP, 备用
   c. 将本地生成的密钥对中的公钥写入到目标服务器

具体执行以下命令

# 查看生成的公钥(本地电脑执行)
cat ~/.ssh/ed25519.pub
# 将公钥写入ssh认证key文件中(目标服务器执行)
echo "ed25519 xxx [email protected]"  >> ~/.ssh/authorized_keys

本地电脑添加ssh config

# 编辑ssh config文件
vi ~/.ssh/config

# 写入以下内容到ssh config中
Host test.intranet.company
	# 上面获取的目标服务器的ip
    HostName 10.0.1.94
    User root
    IdentityFile ~/.ssh/id_ed25519

测试ssh连接是否已经实现了免密登录(PS: 如果已知密码可以使用另一种简便方式^[2](#2))

ssh test.intranet.company

至此, 就已经能够通过ssh免密登录到被JumpServer代理的服务器了

---

1. ssh config自定义配置跳板机 ↩︎

2. 使用 SSH 密钥对方式 ↩︎