Day: 2016年11月29日

ssh、scp本身就支持 跳板机，不需要额外支持。例如 ~/.ssh/config 的配置

Host bg-a
    HostName 1.2.3.4
    Port 22
    User ubuntu
    IdentityFile ~/.ssh/prod-ubuntu

Host web-a
    HostName 192.168.200.2
    Port 22
    User ubuntu
    IdentityFile ~/.ssh/prod-ubuntu
    ProxyCommand ssh -q -W %h:%p bg-a
然后你就可以使用 ssh web-a 直接连接到内网的服务器（透过 bg-a），或者 scp /xxx/xxx/x.tar.gz web-a:/tmp/ 这样的操作也支持。

当然，在walle的主机列表里，填写 

公司出于安全考虑，登录业务服务器之前必须先登录到跳板机然后再通过跳板机登录业务服务器，本来流程也不算太复杂，但是作为一线攻城狮登录业务服务器的频率高，显然不能忍这种操作方式。于是在保证安全性的同时，必须想办法提高工作效率了。…