ssh - 通过 ssh-tunnel 从本地计算机连接到远程服务器

Question

我正在我的机器上运行 Ansible。而且我的机器没有 ssh 访问远程机器的权限。来自本地计算机的端口 22 连接被研究所防火墙阻止。但我可以访问一台机器(ssh-tunnel)，通过它我可以登录到远程机器。现在有没有一种方法可以让我们从本地机器在远程主机上运行 ansible playbook。

在某种程度上，可以通过 ssh-tunnel 让 Ansible/ssh 连接到远程计算机。但不完全登录到 ssh-tunnel。连接将通过隧道。

另一种方法是我可以在 ssh-tunnel 上安装 ansible，但这不是所需的并从那里运行播放。但这不是一个理想的解决方案。

请告诉我这是否可行。

Answer 1

有两种方法可以实现此目的，无需在 ssh 隧道计算机上安装 Ansible。

解决方案#1:

在您的库存中使用这些变量:

[remote_machine]
remote ansible_ssh_host=127.0.0.1 ansible_ssh_port=2222 ansible_ssh_user='username' ansible_ssh_private_key_file='/home/user/private_key'

希望您理解以上参数，如果需要帮助请在评论中询问

解决方案#2:

创建~/.ssh/config文件并添加以下参数:

####### Access to the Private Server through ssh-tunnel/bastion ########

Host ssh-tunnel-server
    HostName x.x.x.x
    StrictHostKeyChecking no
    User username
    ForwardAgent yes

Host private-server
  HostName y.y.y.y
  StrictHostKeyChecking no
  User username
  ProxyCommand ssh -q ssh-tunnel-server nc -q0 %h %p

希望对您有所帮助，如果您需要任何帮助，请随时询问