SSH de A à B à C, en utilisant la clé privée de A

Si vous utilisez une version récente d'OpenSSH, vous pouvez simplement taper :

ssh -J B C

Si vous utilisez une version légèrement plus ancienne sans -J vous pouvez utiliser une syntaxe légèrement plus élaborée :

ssh -o ProxyCommand='ssh -W %h:%p B' C

Si vous en avez besoin à chaque fois que vous vous connectez par ssh de A à C, il peut être utile d'ajouter une entrée dans le fichier .ssh/config ressemblant à ceci (dans les versions récentes) :

Host C
   ProxyJump B

Ou comme ceci (dans les versions légèrement plus anciennes) :

Host C
   ProxyCommand ssh -W %h:%p B

En utilisant l'une ou l'autre des méthodes ci-dessus, vous pouvez simplement taper ssh C pour ouvrir la connexion. Ceci est particulièrement utile lorsque vous utilisez ssh indirectement par l'intermédiaire de l'un des nombreux outils qui utilisent ssh pour leur transport. Ces outils ne fournissent pas tous un moyen direct de passer des drapeaux de ligne de commande à la fonction ssh commandement.

C'est plutôt facile. Il suffit d'utiliser le transfert d'agent (option -A sur ssh).

Un échantillon :

#On machine A use
ssh -A user@<machine_B>
#Then on machine B use
ssh -A user@<machine_C>

Plus besoin de copier des clés privées partout. -La machine A transmet uniquement les demandes de l'agent SSH à la première machine de la chaîne, de sorte qu'une clé privée sur la machine A peut être utilisée tant que vous ne changez pas d'utilisateur sur les machines intermédiaires.

Si vous changez d'utilisateur sur la machine B (par exemple avec un su foo vers l'utilisateur foo), le transfert d'agent ne fonctionne plus, car la prochaine connexion se fait en tant qu'utilisateur foo avec ses propres clés.

Je suis tombé sur cette question en cherchant la même chose. La solution ici avec les clés ressemble à ceci :

ssh -o ProxyCommand="ssh -i /path/proxy.pem -W %h:%p user@proxy_host" -i /path/target.pem user@target_host

Je ne peux cependant pas m'attribuer le mérite de cette solution, car elle provient de une autre question mais j'ai vérifié que cette approche fonctionne.