２段階SSH接続を，ProxyCommandを使って一度のsshコマンドで接続する

以下のような構成を考える．Localは手元のサーバ，Server1は踏み台用サーバ，Server2がターゲットとなるサーバです．

通常，何も設定していない場合は，LocalからServer1にssh接続し，Server1からServer2にssh接続します．


Local$ ssh account1@Server1
Server1$ ssh account2@Server2


あるいは


ssh -t account1@Server1 "ssh account2@Server2"


今回は，LocalからServer1には公開鍵認証方式を使って接続し，LocalからServer2へ一発のコマンドで接続する事を考える．
（Server1からServer2への接続は常にパスワードの入力を要求するように残しておくため，Server1からServer2への接続には公開鍵認証方式を用いなかった）
LocalからServer1に公開鍵認証で接続する


1.まず，Server1へ接続する


ssh account1@Server1


sshの設定で鍵の利用ができるかは「/etc/sssshd_config 」か，「/etc/ssh/sshd_config」で確認できると思う．


2.「.ssh」ディレクトリへ移動し，RSAで暗号化された鍵を生成する


cd .ssh
ssh-keygen -t rsa


パスフレーズを入力してできる「id_rsaが秘密鍵」「id_rsa.pubが公開鍵」です．


3.公開鍵をauthrized_keysとして保存し，古い公開鍵は削除する


cat ~/.ssh/id_rsa.pub > ~/.ssh/authorized_keys
rm id_rsa.pub


4.パーミッションを変更し，ログアウトする


chmod 600 ~/.ssh/authorized_keys
logout


5.Localの「.ssh」ディレクトリへ移動し，秘密鍵をローカルへ保存する（本当はネットワーク越しに送るべきではないですが・・・）


cd .ssh
scp account1@Server1:~/.ssh/id_rsa ~/.ssh/server1_rsaKey


接続できるか確認


ssh -i server1_rsaKey account1@Server1


ProxyCommandを使って，LocalからServer2までssh接続する


ProxyCommandは，sshクライアントと標準入出力でやりとりしてくれるみたい．詳しくは「多段 ssh / rsync するために ProxyCommand を使ってみる　- daily dayflower」あたりを参照．


1.「.ssh/config」に，ssh接続ごとに，接続に関する情報を以下のように書き込む


Host S1
 HostName Server1
 User account1
 IdentityFile ~/.ssh/server1_rsaKey
Host S2
 HostName Server2
 User account2
 ProxyCommand ssh S1 nc %h %p


    以上より，LocalからServer2へssh接続するには，以下のコマンドでできるようになる．


ssh S2


LocalからS1（Server1）へは，公開鍵認証で接続しているのでパスフレーズを覚えてなくてもバックグラウンドで接続し，S2（Server2）への接続を試みてくれる．


これで，ssh接続を利用するscp等も，以下のように省略して利用できる


scp -r S2:/path/to/data /local/path/downloadData


ただ，以下のように書いたrsyncはなぜか利用できなかった


rsync -rav --exclude '/path/to/data/tmp/' S2:/path/to/data /local/path/downloadData