centos 做跳板机登录云服务器

云服务器为了保证安全，对外不提供外网访问的端口，往往需要加上跳板机或者堡垒机，要不然就是搭建VPN，这里只讲一下跳板机的搭建。

需要的资源：

1、公司一台可以提供外网服务的服务器

2、阿里云等云服务器

配置的步骤：

1、使用xshell登录到跳板机，为了秘钥文件的安全，将高级下面的这几项直接勾上

2、修改~/.ssh/config 文件，修改的命令为：

vi ~/.ssh/config      

文件的内容

Host tiaobanji
HostName XXX
Port XXX
User XXX


Host web_master
HostName XXXX
port XXXX
User XXXX
ProxyCommand ssh root@tiaobanji -W %h:%p      

其中：

Host 主机别名

HostName 主机的外网Ip

Port 主机登录的端口号

User 主机登录的用户名

ProxyCommand ：代理执行的命令

3、使用 ssh web_master 命令就可以登录到云服务上，因为Xshell勾选了高级选项，所以需要双方密码。

ssh web_master      

ssh username@目标机器ip -p 22 -o ProxyCommand='ssh -p 22 username@跳板机ip -W %h:%p'