如何使用公共主机连接到私有主机？

Question

服务器 B 连接到位于 192.168.1.130 的专用网络。 服务器 A 可以通过其公共 ip 使用 ssh 进行连接； 132.x.x.x. 我将如何使用 ssh 连接到 B，以便它首先连接到 A，从那里建立到 B 的连接，因为 B 不能直接从外部网络连接到。 我想限制自己做的是： user@local:$ssh a@A

a@A : $ssh b@B

相反，我正在寻找以下方面的工作：

user@local：$ssh b@B

它在内部连接到 a@A，然后连接到 b@B。

我将如何为一组 ubuntu 服务器实现这一点？

我已尝试编辑 ~/.ssh/config 以包含

 Host A
    User a
    HostName 192.x.x.x
 Host B
    User b
    ProxyCommand ssh -q A nc -q0 192.x.x.x 22

当从“a@A”运行 b@B 时，我得到了通过 a 连接到 b 的所需输出（尽管毫无意义）。对于无法在其系统上编辑配置文件或类似文件的用户，我该如何实现这一点。

PS：A 有一个 public ip，而 B 仅限于 private ip。

编辑：编辑示例代码以正确暗示我的意思

Answer 1

使用ProxyCommand 的首选方式是使用-W 开关。 nc 版本需要在 jumpbox 上安装 netcat。

 Host A
    User a
    HostName 192.x.x.x
 Host B
    User b
    ProxyCommand ssh -W %h:%p A

请注意，字母大小写很重要！您的示例中有大写用户。在您知道它可以正常工作之前，也不要将-q 开关放在那里。如果没有，请在两个ssh 命令中添加一些-vvv，以查看那里发生了什么以及失败了。

Answer 2

显然 ProxyCommand 可以通过-o 在命令行上传递；不太漂亮，但似乎是预期的方法。

见https://en.wikibooks.org/wiki/OpenSSH/Cookbook/Proxies_and_Jump_Hosts

不过，请注意，我认为您可能已经弄错了 A/B 中的哪一个是公共/私有的，因为您的初始段落似乎与您的最终陈述相矛盾。

更多关于精确解决方案http://www.cyberciti.biz/faq/linux-unix-ssh-proxycommand-passing-through-one-host-gateway-server/ 的详细信息以及图表。