多隧道/跳线

Question

我不确定这是否是由端口转发使用私钥而不是密码造成的，但下面是我正在尝试做的

我需要将本地端口3308一直转发到位于3306的my SQL DB。

我可以在我的本地终端上一起运行这样的事情

ssh -L 3308:localhost:3307 username@jumpbox "ssh -L 3307:mysqlDB:3306 username@server"

JSch jsch = new JSch();
jsch.addIdentity("~/.ssh/id_rsa");

Session session = jsch.getSession("username", "jumpbox");
session.setConfig("StrictHostKeyChecking", "no");
session.connect();

int assinged_port = session.setPortForwardingL(3308, "localhost", 3307);
Session mysqlSession = jsch.getSession("username", "server", assinged_port);
mysqlSession.setConfig("StrictHostKeyChecking", "no");
mysqlSession.connect(); // Connection timed out here
mysqlSession.setPortForwardingL(3307, "mysqlDB", 3306);

我在JSch或端口转发方面做错了什么吗？

Answer 1

您的SSH命令使用了运行在“跳转框”上的SSH客户端（另一个SSH)。

当您希望使用Java实现相同的功能时，您有两种选择：

>

在Java中执行相同的操作，即使用session在“跳转框”上运行ssh-l 3307:mysqldb:3306username@server。

避免使用单独的SSH工具，而是通过另一个转发端口在本地打开另一个SSH会话。实际上，您可以使用ssh的最新版本，使用-j(jump)开关（从OpenSSH 7.3开始就支持）来实现相同的功能：

ssh -L 3308:mysqlDB:3306 -J username@jumpbox username@server

参见OpenSSH支持多跳登录吗？

我更喜欢这种方法。

为了实施后一种方法：

>

必须将某个本地端口转发到服务器:22，以便打开到服务器的SSH连接：

JSch jsch = new JSch();
jsch.addIdentity("~/.ssh/id_rsa");

Session jumpboxSession = jsch.getSession("username", "jumpbox");
jumpboxSession.connect();

int serverSshPort = jumpboxSession.setPortForwardingL(0, "server", 22);
Session serverSession = jsch.getSession("username", "localhost", serverSshPort);
serverSession.connect();

然后通过服务器将另一个本地端口转发到MySQL端口：

int mysqlPort = serverSession.setPortForwardingL(0, "mysqlDB", 3306);