ssh如何通过跳板机直接访问到后端服务器(Mac&Linux&Windows解决方案)

前言

如果公司的服务器在外网，一般会设置一个跳板机，访问公司其他服务器都需要从跳板机做一个ssh跳转，外网的服务器基本都要通过证书登录的。于是我们面临一个情况，本机ssh->跳板机->目标机器。如果直接在跳板机上放置公私钥对，并将跳板机上的公钥放到目标机器上，这样可以直接登录。但这样会有一个问题，跳板机上的root权限的用户可以获取普通用户的公私钥对，就算对私钥设置了密码，但是从安全角度来看，这样还是失去了保障，失去了服务器的一部分安全性。

如何来解决这个问题呢，其实ssh协议本身是支持秘钥转发的，不需要在跳板机上放置公私钥。

Linux(Mac)下有如下两种方式：

方式一：

从linux客户端的ssh跳转时，执行命令

ssh username@跳板机ip

然后在跳板机上跳转到目标机器

ssh username@目标机器ip

跳板机ip和目标机器ip，username账户下已经在相应的 .ssh/authorized_keys 加入了公钥，配置是没有问题了，但是我们会遇到一个Pubkey Unauthorization的错误，因跳板机没有username的私钥。问题总是会有，解决方法也总是有，ssh是有转发密钥的功能，从本机跳转到跳板机时可以把私钥转发过去。

正确做法是，在本机linux客户端执行命令 ssh -A username@跳板机ip

-A