多段 ssh するなら ProxyCommand じゃなくて ProxyJump を使おう

概要 AWS とかで踏み台ホスト経由（ここでは AWS っぽく bastion と呼ぶ）で ssh する必要があるなら ~/.ssh/config は↓みたいにしとくのが良いんじゃないかな？ Host bastion Hostname bastionのIPアドレス User bastionのユーザ名 # ↓は規定のファイルだったり ssh-agent 使ってれば不要 IdentityFile bastion接続用の秘密鍵ファイル名 # ↓の3つはWindowsでは使えないので諦めて ControlMaster auto ControlPath ~/.ssh/cp-%r@%h:%p ControlPersist 10m Host 好きな接続先名 Hostname 接続先のIPアドレス User 接続先のユーザ名 # ↓は規定のファイルだったり ssh-agent 使ってれば不要 Identi

[knok]

単なる syntax sugar のようで内部的には ssh -W 呼ぶだけっぽい https://github.com/openssh/openssh-portable/blob/master/ssh.c#L1325-L1327 なのでリスクは多分なさそう

[gratt]

ProxyJumpにはこういうリスクがあるよ、というブコメを見にきた（特にない？）

[sakuro]

「今はもっといい書き方があるのにネットに古い記述がたくさんあるので目立たないやつ」の1つではある。他には `...` vs $(...) とか。

[dot]

AWSは全部SSM経由にしてある。インスタンスにTagでホスト名振っておいて、ホスト名からインスタンスIDを引いて、SSMアクセスするようにしてあるので、$> ssh host.example.com でそのままアクセスできる。

[koyancya]

gcloud compute ssh の IAP Tunnel みたいなやつが無いんだとすると大変そうすぎるな…… それはそれとして ProxyJump は便利そう

[ch1248]

昔はssh連発してたが、今は便利になったのう……（老）

[Jinmen]

弊社は余裕のAllowTcpForwarding noなので無理

[yarumato]

“AWS とかで踏み台ホスト経由（AWS っぽく bastion と呼ぶ）で ssh する必要があるなら ~/.ssh/config は↓みたいにしとくのが良い”

[napsucks]

netcatはさすがに今どき使うとバックドア疑われそう

[buzztaiki]

jump host 指定できるの知らなかった。便利そう。

[tsz]

知らんかった

[ouest]

ProxyJump ですっきり

[HHR]

-o ProxyCommand ssh -W %h:%pやncの今風のやり方。Match hostを使うことによってコマンド引数で指定したホスト名をIPレンジにマッチさせるTips