用密钥方式让通过JumpServer代理的服务器可以在我本地电脑直接访问

用密钥方式让通过JumpServer代理的服务器可以在我本地电脑直接访问

有的时候, 服务器都会被JumpServer代理, 但我们需要通过本地直连服务器(当然前提是网络能通, 不能通的情况下, 其实也可以用ssh的ProxyJump功能实现无感连接[1](#1)), 去使用一些高级功能, 例如让vscode连接进行远程开发等

  1. 生成SSH密钥对

在本地电脑生成SSH密钥对(若已有可跳过):

bash 复制代码
ssh-keygen -t ed25519 -C "your_email@example.com"
# 一路回车就行
  1. 将公钥上传至JumpServer
    a. 登录JumpServer Web界面(默认地址:http://<JumpServer服务器IP>:<端口>,用户名:xxx)。
    b. 进入 目标服务器, 获取IP, 备用
    c. 将本地生成的密钥对中的公钥写入到目标服务器

具体执行以下命令

bash 复制代码
# 查看生成的公钥(本地电脑执行)
cat ~/.ssh/ed25519.pub
# 将公钥写入ssh认证key文件中(目标服务器执行)
echo "ed25519 xxx your_email@example.com"  >> ~/.ssh/authorized_keys

本地电脑添加ssh config

bash 复制代码
# 编辑ssh config文件
vi ~/.ssh/config
ssh 复制代码
# 写入以下内容到ssh config中
Host test.intranet.company
	# 上面获取的目标服务器的ip
    HostName 10.0.1.94
    User root
    IdentityFile ~/.ssh/id_ed25519

测试ssh连接是否已经实现了免密登录(PS: 如果已知密码可以使用另一种简便方式[2](#2))

bash 复制代码
ssh test.intranet.company

至此, 就已经能够通过ssh免密登录到被JumpServer代理的服务器了


  1. ssh config自定义配置跳板机 ↩︎

  2. 使用 SSH 密钥对方式 ↩︎

相关推荐
遇见尚硅谷3 小时前
C语言:20250805学习(文件预处理)
服务器·c语言·学习
wdfk_prog4 小时前
[Linux]学习笔记系列 -- [arm][debug]
linux·运维·arm开发·笔记·学习
Hadesls7 小时前
Almalinux 10安装L20显卡驱动
linux·运维
ccLianLian7 小时前
计算机基础·linux系统
linux·运维·服务器
ζั͡山 ั͡有扶苏 ั͡✾8 小时前
Elasticsearch 单节点迁移实战指南:从旧服务器到新环境的完整流程
服务器·elasticsearch·jenkins
北极糊的狐8 小时前
启动模块服务时报错:docker: Error response from daemon: Conflict.
运维·docker·容器
所念皆为东辞9 小时前
linux离线安装ffmpeg
linux·运维·ffmpeg
洲覆9 小时前
Vim 高效使用指南
linux·运维·编辑器·vim
Bruce_Liuxiaowei10 小时前
县级融媒体中心备份与恢复策略(精简版3-2-1架构)
运维·windows·网络安全·媒体
学习网安的doro10 小时前
3a服务器的基本功能1之身份认证
服务器·网络·学习·安全·身份认证·ac