用密钥方式让通过JumpServer代理的服务器可以在我本地电脑直接访问

随猿Fa2025-04-16 18:06

有的时候, 服务器都会被JumpServer代理, 但我们需要通过本地直连服务器(当然前提是网络能通, 不能通的情况下, 其实也可以用ssh的ProxyJump功能实现无感连接^[1](#1)), 去使用一些高级功能, 例如让vscode连接进行远程开发等

在本地电脑生成SSH密钥对（若已有可跳过）：

bash 复制代码

ssh-keygen -t ed25519 -C "your_email@example.com"
# 一路回车就行

将公钥上传至JumpServer
a. 登录JumpServer Web界面（默认地址：http://<JumpServer服务器IP>:<端口>，用户名：xxx）。
b. 进入目标服务器, 获取IP, 备用
c. 将本地生成的密钥对中的公钥写入到目标服务器

具体执行以下命令

bash 复制代码

# 查看生成的公钥(本地电脑执行)
cat ~/.ssh/ed25519.pub
# 将公钥写入ssh认证key文件中(目标服务器执行)
echo "ed25519 xxx your_email@example.com"  >> ~/.ssh/authorized_keys

本地电脑添加ssh config

bash 复制代码

# 编辑ssh config文件
vi ~/.ssh/config

ssh 复制代码

# 写入以下内容到ssh config中
Host test.intranet.company
	# 上面获取的目标服务器的ip
    HostName 10.0.1.94
    User root
    IdentityFile ~/.ssh/id_ed25519

测试ssh连接是否已经实现了免密登录(PS: 如果已知密码可以使用另一种简便方式^[2](#2))

bash 复制代码

ssh test.intranet.company

至此, 就已经能够通过ssh免密登录到被JumpServer代理的服务器了