本地使用堡垒机做Proxy，然后登录目标服务器，新技能get！

我一直在部署的时候使用的方法都是登录堡垒机，然后再登录目标服务器。
但是一方面不安全，我的key文件需要存在堡垒机。
另一方面，我需要在目标服务器设置firewall rule + 用户和用户组
这个方法只使用于__mac/linux__系统

好麻烦！
但是今天学习了新的技能，我们来看看。

列出服务器的信息先

如下是个示例，服务器名，用户名@ip_address，key文件

JUMPHOST
[email protected]
JUMPHOST.pem

TARGET-001
[email protected]
TARGET-001.pem

TARGET-002
[email protected]
TARGET-002.pem

一定要确保这几样都清楚，然后我们下一步。

配置ssh config文件

然后我们要新建 ~/.ssh/config或者在该文件中添加

Host jumphost
        HostName 3.0.0.1
        User jumeruser
        IdentityFile /JUMPHOST.pem

Host target-001
        HostName 13.0.1.12
        ProxyCommand ssh -W %h:%p jumphost
        User