linux - vscode 如何两层 ssh？

Question

首先，我有一个机器, 是华为云的

可以用下面的方式登录

ssh [e-mail]

然后运维帮我搞了一个穿透，我只要在华为云的机器上输入下面的命令，就可以连接到北京的一台内网机器

ssh  -p  7845 root@localhost

我现在想在我的电脑上，直接 vscode ssh remote 到北京内网机器，通过华为云机器转发，我要怎么配置？

---

我在网上找到一个教程（地址完了）
让我在宿主机（本机 mac）的 ~/.ssh/config 下面，添加

Host huawei_cloud    HostName 60.204.173.xxx    User root    Port 22

然后保存退出

然后在宿主机（本机 mac），输入

ssh -L 7845:localhost:7845 huawei_cloud

在宿主机（本机 mac）再新开一个窗口，输入

ssh -p 7845 root@localhost        

我发现宿主机的终端就可以直接连接到北京机器了

╰─➤  ssh -p 7845 root@localhost                                                                     255 ↵Authorized users only. All activities may be monitored and reported.Authorized users only. All activities may be monitored and reported.Activate the web console with: systemctl enable --now cockpit.socketLast login: Wed Aug 16 15:56:22 2023 from 192.168.1.205[root@beijing-1 ~]# [root@beijing-1 ~]# [root@beijing-1 ~]# [root@beijing-1 ~]# 

然后我配置了

再在 vscode 中想连接到北京机器，但是 vscode 一直显示 opening remote

我(北京机器)用 ps jfax | grep code 看了看

确实已经有 code 进程了

[root@beijing-1 ~]# ps jfax | grep code  25097   25763   25762   25097 pts/3      25762 S+       0   0:00  |           \_ grep code      1   25299   25215   25215 ?             -1 S        0   0:00 sh /root/.vscode-server/bin/6c3e3dba23e8fadc360aed75ce363ba185c49794/bin/code-server --start-server --host=127.0.0.1 --accept-server-license-terms --enable-remote-auto-shutdown --port=0 --telemetry-level all --connection-token-file /root/.vscode-server/.6c3e3dba23e8fadc360aed75ce363ba185c49794.token  25299   25309   25215   25215 ?             -1 Sl       0   0:00  \_ /root/.vscode-server/bin/6c3e3dba23e8fadc360aed75ce363ba185c49794/node /root/.vscode-server/bin/6c3e3dba23e8fadc360aed75ce363ba185c49794/out/server-main.js --start-server --host=127.0.0.1 --accept-server-license-terms --enable-remote-auto-shutdown --port=0 --telemetry-level all --connection-token-file /root/.vscode-server/.6c3e3dba23e8fadc360aed75ce363ba185c49794.token

说明 vscode 已经连接到北京机器了，但是一直显示 opening remote

---

我试了一下「查尔斯」的方法，也是一直显示 opening remote

Answer 1

修改~/.ssh/config实现，如下

Host huawei   HostName 60.204.173.xxx   User root   Port xxHost beijing   HostName localhost   User root   Port 7845   ProxyCommand ssh -W %h:%p huawei

然后你就可以直接用beijing这个host登录了

Answer 2

可以这样，在本机电脑上执行

ssh -L 127.0.0.1:17845:127.0.0.1:7845 [e-mail]# 这个是ssh隧道的本地转发功能。

这个时候，本机电脑会监听127.0.0.1:17845 ，访问端口的流量会转发到60.204.173.xxx服务器上的7845端口。

最后使用本地的vscode连接 127.0.0.1:17845端口，就是连上了北京的内网机器了。