我一直在部署的时候使用的方法都是登录堡垒机，然后再登录目标服务器。
但是一方面不安全，我的key文件需要存在堡垒机。
另一方面，我需要在目标服务器设置firewall rule + 用户和用户组
这个方法只使用于mac/linux系统
好麻烦！
但是今天学习了新的技能，我们来看看。
列出服务器的信息先
如下是个示例，服务器名，用户名@ip_address，key文件
JUMPHOST
jumeruser@3.0.0.1
JUMPHOST.pemTARGET-001
ubuntu@13.0.1.12
TARGET-001.pemTARGET-002
ubuntu@13.0.1.13
TARGET-002.pem
一定要确保这几样都清楚，然后我们下一步。
配置ssh config文件
然后我们要新建 ~/.ssh/config 或者在该文件中添加
Host jumphost
HostName 3.0.0.1
User jumeruser
IdentityFile <location>/JUMPHOST.pem
Host target-001
HostName 13.0.1.12
ProxyCommand ssh -W %h:%p jumphost
User ubuntu
IdentityFile <location>/TARGET-001.pem
Host target-002
HostName 13.0.1.13
ProxyCommand ssh -W %h:%p jumphost
User ubuntu
IdentityFile <location>/TARGET-002.pem
- HostName: 相关的server的ip address
- ProxyCommand：通过的堡垒机的相关ssh命令
- User：登录这个server的username
- IdentifyFile：key文件，一定要写对路径，最好是绝对路径
登录目标服务器
ssh target-001
登录后信息
欢迎大家留言指正
