EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Über einen Jumphost auf einen internen Server verbinden

harmlosSSHalle
Werte anpassen, der Befehl aktualisiert sich live
user@server
ssh -J admin@bastion.example.com webuser@10.0.0.12

Baut zuerst eine Verbindung zum Jumphost auf und tunnelt darüber die eigentliche SSH-Sitzung zum Zielserver. Die Authentifizierung am Ziel läuft trotzdem Ende-zu-Ende mit dem lokalen Schlüssel, der private Schlüssel muss also nicht auf dem Jumphost liegen. Mehrere Sprünge lassen sich mit Komma getrennt angeben.

Hinweis: Dauerhaft lässt sich das in ~/.ssh/config mit ProxyJump hinterlegen.

Auch gesucht als

  • SSH über Zwischenserver
  • ProxyJump verwenden
  • internen Server per SSH erreichen

Verwandte Einzeiler

Alle aus SSH

Einen Befehl nacheinander auf mehreren Servern ausführen

$for h in web1.example.com web2.example.com web3.example.com; do echo "== $h"; ssh -o BatchMode=yes -o ConnectTimeout=5 "$h" 'uptime; df -h /'; done
harmlosSSH

Entfernten Port per SSH-Tunnel lokal verfügbar machen

$ssh -N -L 3307:127.0.0.1:3306 webuser@server.example.com
harmlosSSH

Lokalen Dienst per Reverse-Tunnel auf dem Server bereitstellen

$ssh -N -R 8080:127.0.0.1:3000 webuser@server.example.com
harmlosSSH

Lokales Skript auf einem entfernten Server ausführen

$ssh webuser@server.example.com 'bash -s' < ./check.sh
vorsichtSSH

SOCKS-Proxy über eine SSH-Verbindung aufbauen

$ssh -N -D 1080 webuser@server.example.com
harmlosSSH

SSH-Verbindungen mit ControlMaster wiederverwenden

$ssh -o ControlMaster=auto -o ControlPath=~/.ssh/cm-%C -o ControlPersist=10m webuser@server.example.com
harmlosSSH

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.