通过ssh-隧道从本地计算机连接到远程服务器

Question

我正在我的机器上运行Ansible。我的机器没有ssh访问远程机器的权限。来自本地计算机的端口22连接被学院防火墙阻止。但是我可以访问一台机器（ssh隧道），通过它我可以登录到远程机器。现在有一种方法可以在远程主机上从本地机器运行ansible playbook。

在某种程度上，可以通过ssh隧道将Ansible/ssh连接到远程机器。但并不完全登录到ssh隧道。连接将通过隧道。

另一种方法是我可以在ssh-隧道上安装anable，但这不是想要的，并从那里运行播放。但这不是一个理想的解决方案。

如果可能的话，请告诉我。

Answer 1

假设您可以从本地机器ssh到x.x.x.x，从x.x.x.xssh到y.y.y，而y.y.y是ansible playbook的目标。

库存：

[target]
y.y.y.y    

剧本。yml公司

---
- hosts: target
  tasks: ...

运行：

ansible-playbook --ssh-common-args="-o ProxyCommand='ssh -W %h:%p root@x.x.x.x'" -i inventory playbook.yml

Answer 2

无需在跳转服务器和远程服务器上安装ansible，ansible是ssh服务专用工具：-）

在本地机器（local\u A）上，您可以通过跳转框（jump\u C）登录到远程机器（Remote\u B）。

login server Local_A
ssh -f user@remote_B -L 2000:Jump_C:22 -N

其他选项包括：

• -f告诉ssh在进行身份验证后进行后台处理，因此您不必坐在远程服务器上运行某些东西以使隧道保持活动状态。
• -N表示您想要一个SSH连接，但实际上并不想要运行任何远程命令。如果您创建的只是一个隧道，那么包含此选项可以节省资源。
• -L[bind_address：]port： host： host port指定本地（客户端）主机上的给定端口要转发到远程端的给定主机和端口。

除非您为无密码登录设置了DSA或RSA密钥，否则将出现密码挑战。

有很多文档教您如何使用ssh隧道。

ansible -vvvv remote_B -m shell -a 'hostname -f' --ssh-extra-args="-L 2000:Jump_C:22"

您应该看到remote_B主机名。让我知道结果。

Answer 3

有两种方法可以实现这一点，而无需在ssh隧道机器上安装Ansible。

解决方案#1：

在库存中使用以下变量：

[remote_machine]
remote ansible_ssh_host=127.0.0.1 ansible_ssh_port=2222 ansible_ssh_user='username' ansible_ssh_private_key_file='/home/user/private_key'

希望您理解以上参数，如果需要帮助，请在评论中询问

解决方案#2：

创建。ssh/config文件并添加以下参数：

####### Access to the Private Server through ssh-tunnel/bastion ########

Host ssh-tunnel-server
    HostName x.x.x.x
    StrictHostKeyChecking no
    User username
    ForwardAgent yes

Host private-server
  HostName y.y.y.y
  StrictHostKeyChecking no
  User username
  ProxyCommand ssh -q ssh-tunnel-server nc -q0 %h %p

希望能帮到你，如果你需要帮助，尽管问