透过代理连接SSH

来源：互联网发布：高清网络电视下载apk 编辑：程序博客网时间：2024/06/08 14:24

虽然折腾PcmanFM没什么成效，却终于知道如何让SSH通过代理了。这么一来，使用GitHub和Launchpad都方便了不少。

这是通过SSH的ProxyCommand来完成的。可以用

man ssh_config

来查看相关信息。

通过SSH代理(SSH over SSH)

使用nc命令(netcat)实现，假设本地SSH代理的监听端口是3000，则ProxyCommand为

ProxyCommand nc -x 127.0.0.1:3000 %h %p

其中%h表示目标地址，%p是目标端口。这句可以用在命令行里，例如

ssh -oProxyCommand="nc -x 127.0.0.1:3000 %h %p" -i ~/.ssh/github git@github.com

或者写入config文件(参见使用SSH CONFIG)

Host 名称  HostName 域名/IP  User 用户  IdentityFile 证书文件路径  ProxyCommand nc -x 127.0.0.1:3000 %h %p

nc也可以用于HTTPS代理，这需要指定所使用的协议，即添加 -X connect 参数。比如ssh_config中的例子

ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

netcat也有很多其他用途，有兴趣可以看看

需要corkscrew这个软件

sudo aptitude install corkscrew

基本的语句是

ProxyCommand corkscrew 代理服务器地址 端口 %h %p

如果HTTP代理需要用户名/密码验证,则需要写上代理验证文件。假设代理服务器是192.168.0.1:808。用户名密码是name:pass，打算存放在~/.ssh/proxyauth。则有

ProxyCommand corkscrew 192.168.0.1 808 %h %p ~/.ssh/proxyauth

新建~/.ssh/proxyauth文件，写上

name:pass

很多时候连接到Launchpad的速度是非常慢的，找个好的代理可以改善这一情况。下载给apt设置代理就行了，方法多样。上传就需要让dput能通过代理，而它似乎没有内建的代理支持？不过dput支持sftp上传，也就可以使用给SSH设代理的方式来进行。

要使用sftp上传方式，先要生成相应的SSH key，在终端下执行

ssh-keygen -t rsa

全部默认按回车，这里没有设置密码。

到launchpad的个人主页上去，找到"SSH keys:"，点击旁边的小图标进行编辑。将~/.ssh/id_rsa.pub的内容粘贴到文本框里，提交，这样就导入了公钥

将~/.ssh/id_rsa重命名为~/.ssh/launchpad，并删除~/.ssh/id_rsa.pub

在家目录下新建~/.dput.cf文件，内容如下(假设用户名是test)

[ppa]fqdn                    = ppa.launchpad.netmethod                  = sftpincoming                = ~%(ppa)s/ubuntulogin                   = test

编辑~/.ssh/config文件，添加如下

Host *.launchpad.net    User test    IdentityFile ~/.ssh/launchpad    ProxyCommand (相应的代理命令，如上)

注意：要安装bzrtools包才能正常上传。。