ssh-agent 使用指南

不知道你有没有遇到这样的情况,有二台以上的服务器(服务器系统是windows的不要往下看)需要管理,如果说你有这种情况,而且还没有用到 ssh-agent 的话,那么这篇文章就是为你而写。

假如你有三台服务器 s1.x.com s2.x.com s3.x.com,而且你都做好了登录到每一台机器的免密码功能。就是通过本地机器直接运行 ssh sN.x.com (注意:N)都可以连接到相应的服务器了,那么问题就来了,如果你现在已经连接到 s1 这台机器上,希望通过 s1 这台机器直接连到 s2 这台机器,并且不要输入密码,你测试了一下发现不行,为什么呢?因为 s1 和 s2 这两台机器没有做免密码登录功能,虽然我们可以把本地的私钥上传到 s1 服务器上,让它连接 s2 的时候就使用这个私钥,但是这样子做太危险了啊,如果有人进了你的系统,你整个内网都是可以直接进入的,因为已经拿到了你的私钥了嘛。ssh-agent 就是一个让你不把私钥上传到服务器上,就可以完成刚才的功能的一个工具,让你在这些服务器之间来去自如。

step1. 开启 ssh-agent

$ eval ssh-agent
Agent pid XXX

step2. 添加私钥

$ ssh-add ~/.ssh/id_rsa (如果生成密钥时是使用的默认的,那么就是这个了,如果不是的话就写你的私钥地址吧)

step3. 告诉ssh 允许 ssh-agent 转发

  • 修改全局:$ echo “ForwardAgent yes” >> /etc/ssh/ssh_config
  • 修改个人

$ touch ~/.ssh/config
$ vim ~/.ssh/config
Host *
  ForwardAgent yes

step4. 修改每台服务器的 ssh 配置文件,让它们都对 ssh-agent 进行转发

到每台服务器上去按 step3 -> 全局,做一下。

现在你可以通过本地连接到任意一台服务器了,通过这台服务器再任意的连接到其它的服务器,以后就可以静静地享受这份快乐了!

    原文作者:肆意的青春
    原文地址: https://segmentfault.com/a/1190000002449006
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞