最強のSSH踏み台設定 - Qiita

追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de

[chiku-san]

あとで踏む

[y-kawaz]

id:nekoruri 確かにrsyncで使おうとするとパースで弾かれるけど、それも簡単に回避できたのでその旨追記しておきました。

[mcq]

さらに変態なSSH設定を見たい方はこちら: http://www.slideshare.net/ssuser27bcc3/sshconfig#29

[t-wada]

おおおこの発想は無かった。しかも妙に直感的だ。

[roshi]

似たようなことを以前やってたけど、開発環境と本番環境を間違えて操作しようとしたので、今はあえてしないようにしている。でもrsyncでも効くのはよさげ。

[nekoruri]

rsyncとか内部でssh使う系は手前のparseで弾かれるケースがあると思うけど、踏み台を意識してカジュアルに使いたいときはすごい便利そう。「とりあえず入れておけ」的な。// id:y-kawaz 追記で色々解決しました！あざます！

[koemu]

これは盲点、ssh/configにsedコマンドを放り込めるのか。

[Nyoho]

+ とか * とかできるのすら知らんかった。

[jiroron666]

これは便利

[kabacsharp]

ブクマしますた。

[tacke]

ControlPath hash

[nobuoka]

おー、これはいいな。 必要になったら使わせてもらおう

[nacika_inscatolare]

吹いた

[smbd]

ほへー。こんなこと出来るのか

[KoshianX]

お、なるほど。ProxyCommand で ssh を呼ぶと再帰になるって言われてみれば当然だけど一瞬「!?」ってなった。

[tamakoron]

最強のSSH踏み台設定

[Mikatsuki]

ん～まだちょっと難しくわかんないなけど保存。とにかくSSHのことだね！

[sayamatcher]

Portの設定したら、#DBCLS のそれでもうまくいったなり

[niship_0822]

そのうち必要になりそう

[ginzi009]

最強のSSH踏み台設定

[Cald]

“# 最強のSSH踏み台設定 http://bit.ly/1MD3d24 Host */* ProxyCommand ssh -W "$(basename "%h")":%p "$(dirname "%h")"”

[mikurins]

なんじゃこれは…(笑)

[tohokuaiki]

これがなにをしているかさっぱりや。“ ProxyCommand ssh -W "$(sed 's/.*\///'<<<"%h")":%p "$(dirname "%h")" ”

[nharuki]

結合文字はパイプがいいんじゃまいか。と思ったけどbashが誤認識するからだめぽ・・・

[yayugu]

よさそう

[masayoshinym]

"Ansibleでホスト毎に踏み台サーバを切り替える設定"

[belgianbeer]

これは便利だ

[yumu19]

おー。なるほどー。

[UDONCHAN]

これはすごい！

[toyama0919]

めも

[kitaj]

これは便利そう

[fcicq]

hosta/hostb

[kazuph1986]

これって便利なんだ？*を使った設定すると補完効かないのつらそう。踏み台サーバーや実ホスト名は隠蔽して分かりやすい名前で接続できるのが美だと思ってた。

[toritori0318]

おおすごい

[uva]

すごいっす

[ogijun]

おおおお、これあたまいいな