sshコマンドを簡略化する
踏み台サーバー経由でFileZillaを操作したい場合、
一般にポートフォワーディングしてアクセスすることが多いかと思います。
【参考記事】 https://qiita.com/mechamogera/items/b1bb9130273deb9426f5
$ ssh -f -N -L [ローカルに割り当てるポート]:[ターゲットのホスト]:[ターゲットのポート] [踏み台のユーザー]@[踏み台のホスト]
長すぎる。
ので、configファイルに詳細をかき、コマンドを簡略化します。
やり方
$ vim ~/.ssh/config
~/.ssh/configの中を下記のように編集
~/.ssh/config
# 踏み台サーバー
Host bridge
HostName bridge.com
User bridge_user
Port 50000
# 目的のサーバー
Host server
HostName server.com
User server_user
Port 51111
LocalForward 59000 bridge.com:50000
ProxyCommand ssh -CW %h:%p bridge
これで今後は下記を入力するだけ!
$ ssh -f -N server
上記のようにFilezillaで接続できます。
GUIとかいらない場合
$ ssh server
でオプションなしで接続すればOK
パスワード認証を簡略化する
踏み台サーバーのパスワード、いちいち入力するの大変ですよね。
ここも簡略化しましょう。
公開鍵認証を利用します。
$ ssh-keygen -t rsa -b 4096
で鍵を生成します。
$ ssh-copy-id -i ~/.ssh/id_rsa.pub [リモートユーザー]@[リモートホスト名]
で鍵を送信します。
これで接続時パスワードを入力せずにアクセス可能です。
それでもパスワードを聞かれる場合
パーミッションのエラーであることが多いです。
https://soji256.hatenablog.jp/entry/2021/03/04/070000
上記の記事を参考に、
＜接続元（クライアント）の設定例＞
chmod 755 /home/
chmod 755 /home/user
chmod 700 /home/user/.ssh
chmod 600 /home/user/.ssh/id_rsa
chmod 644 /home/user/.ssh/id_rsa.pub
＜接続先（サーバ）の設定例＞
chmod 755 /home/
chmod 755 /home/user
chmod 700 /home/user/.ssh
chmod 600 /home/user/.ssh/authorized_keys
で設定されているか確認してください。
ホスト指定を簡略化する
究極のズボラなのでssh後のホスト名指定すらしたく無いので、補完機能をつけます。
$ brew install bash-completion
~/.bash_profileに下記を追加します。
~/.bash_profile
if [ -f $(brew --prefix)/etc/bash_completion ]; then
. $(brew --prefix)/etc/bash_completion
fi
あとはターミナルを再起動 or source ~/.bash_profile で設定を読み直すだけです。
$ ssh の後にTABを2回押すと補完してくれます、便利!
【参考記事】https://sig9.hatenablog.com/entry/2016/06/19/003000
インフラ周りあまり詳しくないので、間違ってる場所あったり、
もっと良い方法があればバシバシご指摘ください🙇♂️