8wDlpd.png
8wDFp9.png
8wDEOx.png
8wDMfH.png
8wDKte.png

Go x/crypto/ssh——如何通过堡垒节点建立与私有实例的 ssh 连接

ryvantage 2月前

26 0

我想实现这个场景:在 AWS 上,我有一个 VPC,其中部署了一个公共子网和私有子网。在公共子网中,我有一个“堡垒”实例,而在私有子网中,有一个...

我想实现这个场景:在 AWS 上,我有一个 VPC,其中部署了一个公共子网和私有子网。在公共子网中,我有一个“堡垒”实例,而在私有子网中,有一个节点运行一些服务(又称为“服务实例”)。通过使用 *nux ssh 命令,我可以执行以下操作从本地笔记本电脑连接到“服务实例”:

ssh -t -o ProxyCommand="ssh -i <key> ubuntu@<bastion-ip> nc %h %p" -i <key> ubuntu@<service-instance-ip>

我有一个 Go 程序,想要做以下事情:

  1. 通过“堡垒”从“本地笔记本电脑”使用 ssh 连接到“服务实例”
  2. 使用连接会话运行一些命令(例如'ls -l')
  3. 将文件从“本地笔记本电脑”上传到“服务实例”

我尝试过,但无法实现相同的过程

ssh -t -o ProxyCommand="ssh -i <key> ubuntu@<bastion-ip> nc %h %p" -i <key> ubuntu@<service-instance-ip>

谁能帮我举个例子?谢谢!

顺便说一句,我发现了这个: https://github.com/golang/go/issues/6223 ,这意味着它肯定能够做到这一点,对吧?

帖子版权声明 1、本帖标题:Go x/crypto/ssh——如何通过堡垒节点建立与私有实例的 ssh 连接
    本站网址:http://xjnalaquan.com/
2、本网站的资源部分来源于网络,如有侵权,请联系站长进行删除处理。
3、会员发帖仅代表会员个人观点,并不代表本站赞同其观点和对其真实性负责。
4、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
5、站长邮箱:yeweds@126.com 除非注明,本帖由ryvantage在本站《go》版块原创发布, 转载请注明出处!
最新回复 (0)
  • 你可以使用 \'x/crypto/ssh\' 更直接地执行此操作,而无需命令 nc ,因为有一种方法可以从远程主机拨号连接并将其显示为 net.Conn .

    有了 之后 ssh.Client ,您可以使用 Dial 在您和最终主机之间 net.Conn 建立虚拟连接 ssh.Conn 使用 创建一个新连接Conn 使用 ssh.Client ssh.NewClient ssh.NewClient

    // connect to the bastion host
    bClient, err := ssh.Dial("tcp", bastionAddr, config)
    if err != nil {
        log.Fatal(err)
    }
    
    // Dial a connection to the service host, from the bastion
    conn, err := bClient.Dial("tcp", serviceAddr)
    if err != nil {
        log.Fatal(err)
    }
    
    ncc, chans, reqs, err := ssh.NewClientConn(conn, serviceAddr, config)
    if err != nil {
        log.Fatal(err)
    }
    
    sClient := ssh.NewClient(ncc, chans, reqs)
    // sClient is an ssh client connected to the service host, through the bastion host.
    
返回
作者最近主题: