在我的工作環境裡，利用跳板連線到客戶的主機是家常便飯的事情，但是常需要同時連線到很多台主機上維護，這時就要一再的輸入指令連線到跳板，然後在連到客戶的主機，身為科技人應該要有懶惰的美德，我們可以利用ssh的ProxyCommand來幫我們自動連線。
讓我來舉個例子，假如我要連線到 customer.whatever.com 這台主機，但是要透過跳板主機才能連線時，如何利用ProxyCommand讓我們的生活更美好。
另外ProxyCommand也適用於scp及sftp，也就是要傳檔時也能用ProxyCommand代勞囉
[主機資料]
「跳板主機」
hostname: jump.linux.com
ssh port: 5566
user: user1 <– 這個使用者是你的跳板帳號
「客戶主機」
hostname: customer.whatever.com
ssh port: 22
user: linuxuser <– 這個使用者是客戶主機的帳號
[設定方式]
請編輯~/.ssh/config，並加上如下設定
Host customer
Hostname customer.whatever.com <–跳板主機要能正確解析hostname才行，否則請填IP
User linuxuser
ForwardAgent yes
Port 22
ProxyCommand ssh user1@jump.linux.com -p 5566 nc %h %p
[使用方式]
要使用ProxyCommand非常容易，只要下 ssh customer 並輸入密碼就好了，如下：
Shell>$ ssh customer
user@jump.linux.com’s passoword:
linuxuser@customer.whatever.com’s password:
Last login: Tue Nov 9 00:57:51 2010 from 22.33.44.55
[linuxuser@customer]$
還有另一種情況，就是假設customer.whatever.com是台web主機，你想連到他的資料庫主機，但要透過customer才能連的到，也就是說我要跳過兩台主機才能連到資料庫，這時ProxyCommand就超好用的。
[資料庫主機資料]
hostname: db.whatever.com
ssh port: 22
user: dbuser
[設定方式]
請編輯~/.ssh/config，並設定如下
Host customer
Hostname customer.whatever.com
User linuxuser
ForwardAgent yes
Port 22
ProxyCommand ssh user1@jump.linux.com -p 5566 nc %h %pHost db
Hostname db.whatever.com
User dbuser
ForwardAgent yes
Port 22
ProxyCommand ssh linuxuser@customer nc %h %p
[連線方式]
請注意紅色字體的部份，確實連線到db主機囉
Shell>$ ssh db
user@jump.linux.com’s passoword:
linuxuser@customer.whatever.com’s password:
linuxuser@db.whatever.com’s password:
Last login: Tue Nov 9 01:05:05 2010 from 192.168.1.2
[linuxuser@db]$
參考資料
man ssh_config
轉貼至http://beakdoosan.blogspot.tw/