1. 概述
SSH（Secure Shell）是一种网络协议，用于通过加密的方式在不安全的网络上安全地进行远程登录。SSH 跳转是一种通过一台跳板机来访问其他主机的方法。在本文中，我们将探讨如何使用 Linux 进行 SSH 跳转的实践。
2. 准备工作
2.1 确保已安装 OpenSSH
在开始之前，我们需要确保系统上已经安装了 OpenSSH。如果系统中没有安装 OpenSSH，则可以使用以下命令进行安装：
sudo apt-get install openssh-server
2.2 配置 SSH 服务
默认情况下，SSH 服务将监听端口 22。为了提高安全性，我们可以将 SSH 服务的监听端口修改为其他非常用端口，如 2222。在 SSH 配置文件中，找到并修改以下行：
#Port 22
Port 2222
修改完后，保存文件并重启 SSH 服务：
sudo systemctl restart sshd
3. 进行 SSH 跳转
3.1 配置跳板机
在进行 SSH 跳转之前，我们首先需要配置跳板机。跳板机是一个中转服务器，我们可以通过连接到跳板机，再从跳板机连接到其他主机。
以跳板机的 IP 地址为 192.168.1.100，用户名为 username，我们可以使用以下命令连接到跳板机：
ssh username@192.168.1.100
3.2 配置 SSH 密钥认证
为了使 SSH 跳转更加安全和方便，我们可以使用 SSH 密钥对进行身份验证，而不是密码。
首先，在本地机器上生成 SSH 密钥对：
ssh-keygen -t rsa -b 4096
根据提示，选择保存密钥对的路径和设置密码。生成的密钥将保存在以下路径中：
~/.ssh/id_rsa
~/.ssh/id_rsa.pub
然后，将公钥复制到跳板机的.ssh/authorized_keys文件中：
scp ~/.ssh/id_rsa.pub username@192.168.1.100:~/.ssh/authorized_keys
接下来，修改跳板机上的sshd_config文件，启用 SSH 密钥验证：
sudo nano /etc/ssh/sshd_config
找到以下行，并取消注释：
#RSAAuthentication yes
#PubkeyAuthentication yes
3.3 配置 SSH 跳转
在跳板机上，找到跳转目标主机的 IP 地址和用户名，以及该主机的 SSH 配置文件。假设目标主机的 IP 地址为 192.168.1.200，用户名为 target_user，配置文件路径为 /etc/ssh/sshd_config。
在跳板机上，使用以下命令编辑~/.ssh/config文件：
nano ~/.ssh/config
在文件中添加以下配置：
Host target
HostName 192.168.1.200
User target_user
IdentityFile ~/.ssh/id_rsa
ProxyJump username@192.168.1.100
保存文件后，我们现在可以使用简单的命令连接到目标主机：
ssh target
4. 结论
通过本文，我们了解了如何使用 Linux 进行 SSH 跳转。首先，我们通过安装和配置 OpenSSH 来准备环境。然后，我们配置了跳板机和 SSH 密钥认证，以提高安全性和便利性。最后，我们使用 SSH 配置文件进行 SSH 跳转，成功连接到目标主机。
通过 SSH 跳转，我们可以轻松安全地访问到目标主机，而无需直接暴露目标主机的 IP 地址和凭据。