求教这段 shell 命令

[warcraft1236]

ssh -o ProxyCommand='ssh -A root@111.111.111.111 -W %h:%p' -vNL 4006:192.168.4.48:4006 production

如上所示的命令，我大概理解这是在做什么

有一个疑问就是，-W 参数后边的 %h 和%p 是变量吗？都是从哪取得值？

[LoliconInside]

这个是 OpenSSH 的内置变量。以下内容摘自官方 man 手册：

ControlPath
Specify the path to the control socket used for connection sharing as described in the ControlMaster section above or the string ''none'' to disable connection sharing. In the path, '%l' will be substituted by the local host name, '%h' will be substituted by the target host name, '%p' the port, and '%r' by the remote login username. It is recommended that any ControlPath used for opportunistic connection sharing include at least %h, %p, and %r. This ensures that shared connections are uniquely identified.

https://linux.die.net/man/5/ssh_config

[alvie]

```
man ssh
man ssh_config
```

[warcraft1236]

@LoliconInside 多谢。在这个命令中，%h 就是 111.111.111.111 %p 就是 22 对吗？

[lxf1992521]

%h 表示 production，%p 表示 production 主机的端口号，默认为 22

[Tink]

https://explainshell.com/explain?cmd=ssh+-o+ProxyCommand%3D%27ssh+-A+root%40111.111.111.111+-W+%25h%3A%25p%27+-vNL+4006%3A192.168.4.48%3A4006+production

[warcraft1236]

@lxf1992521 为啥会是 production 的呢？-W 不是包在 -o ProxyCommand 这个里边吗？

[lxf1992521]

主机 顺序：A -> B -> C
命令：ssh -oProxyCommand="ssh -q -W %h:%p B" C

1. 首先 A 成功登录到 B ；
2. 让 B 帮忙打通一条到 C 的通道，A 可以通过这条通道直达 C ；
3. A 通过这条通道，可以直接登录 C，认证也是 A 与 C 之间的认证，没有 B 的事情；
4. B 到 C 之间的通道只是一个 TCP 协议层的数据包转发，没有任何 SSH 协议的事情；

[zyp0921]

看不懂 看不懂

[warcraft1236]

@lxf1992521 这下有点不太明白 -W -A 这个参数的作用了。
-A 这个参数是说开启 B 的代理吗？-W 是让 A 的 stdin stdout 都通过代理转发到 %h %p 这个地址上吗？

[lxf1992521]

-A 参数和这边的 TCP 传输层端口转发没有关系，-A 是 SSH 协议层面的认证代理转发，可有可无；

[warcraft1236]

@lxf1992521 我试了一下，如果没有-A 这个参数，是会出错的

[congeec]

楼主你知道 explainshell.com 么？
https://explainshell.com/explain?cmd=ssh+-A+root%40111.111.111.111+-W+%25h%3A%25p
https://explainshell.com/explain?cmd=ssh+-o+ProxyCommand%3D%27ssh+-A+root%40111.111.111.111+-W+%25h%3A%25p%27+-vNL+4006%3A192.168.4.48%3A4006+production

[warcraft1236]

@congeec 他没有解决我的问题啊。并没有解释清楚 proxycommand 里边的各个参数的意义

[congeec]

@warcraft1236 我发的链接你都看了？

[cxbig]

第一段的-o 参数是 Jump Host，通过堡垒机登陆内网服务器。
第二段是 SSH 通道，把远程服务器的 4006 端口映射到本地。
最后那个 production 是本地用户~/.ssh/config 里定义好的服务器别名（ alias ）

[Rheinmetal]

这个不是 shell 的问题 是 OpenSSH 的问题
建议阅读 SSH The Secure Shell 第七章 和 第九章
https://docstore.mik.ua/orelly/networking_2ndEd/ssh/index.htm

[warcraft1236]

@congeec 对啊，我不是不懂整个命令干了什么事情，我是搞不明白-a 和-w 这两个参数在里边具体起到了什么作用，我看了 man ssh 中对着两个参数的解释，但是没有搞明白在我发的这个命令中，这两个参数都干了什么