如何通过SSH转发网关的Control Master套接字以实现VSCode远程SSH插件连接目标服务器？

当然可以实现！我之前也碰到过类似的场景，通过转发网关的Control Master套接字，确实能让VSCode远程SSH插件顺利绕过重复2FA的问题，直接复用网关已建立的持久连接。下面一步步给你讲具体配置方法：

第一步：确保网关（gateway）已配置好到目标服务器（server）的SSH多路复用 #

首先得保证网关这边已经正确设置了到目标服务器的SSH多路复用，这样才能生成可复用的Control Master套接字。编辑网关的~/.ssh/config文件，添加以下配置：

Host server
  HostName <替换成server的实际IP或域名>
  User <替换成你在server上的用户名>
  ControlMaster auto
  ControlPath ~/.ssh/sockets/%r@%h-%p.sock
  ControlPersist 24h

• ControlMaster auto：让第一个SSH连接创建Control Master套接字，后续连接自动复用这个套接字
• ControlPath：指定套接字的存储路径，用%r@%h-%p可以区分不同用户、主机和端口的连接
• ControlPersist 24h：让Control Master连接在后台保持24小时，即使你断开当前会话也不会立即关闭

配置好后，先在网关手动连接一次ssh server，输入2FA完成认证，这时网关的~/.ssh/sockets/目录下就会生成对应的套接字文件了。

第二步：配置本地SSH转发网关的套接字目录 #

接下来要把网关的套接字目录转发到本地，这样本地就能访问到网关已建立的Control Master套接字。编辑本地的~/.ssh/config文件，添加网关的配置：

Host gateway
  HostName <替换成gateway的实际IP或域名>
  User <替换成你在gateway上的用户名>
  LocalForward /tmp/gateway-ssh-sockets ~/.ssh/sockets

• LocalForward：把网关的~/.ssh/sockets目录映射到本地的/tmp/gateway-ssh-sockets路径

配置完成后，先在本地执行命令创建转发目录：

mkdir -p /tmp/gateway-ssh-sockets

第三步：配置本地到目标服务器的复用连接条目 #

现在需要在本地配置一个直接指向server的SSH条目，让它复用转发过来的套接字。继续编辑本地的~/.ssh/config，添加：

Host server-via-gateway
  HostName <替换成server的实际IP或域名>
  User <替换成你在server上的用户名>
  ControlPath /tmp/gateway-ssh-sockets/%r@%h-%p.sock
  ProxyCommand ssh -W %h:%p gateway

• ProxyCommand ssh -W %h:%p gateway：通过gateway作为跳板转发流量到server
• ControlPath：指定使用本地转发过来的网关套接字，这样就能复用gateway上已建立的、完成2FA认证的连接

第四步：在VSCode中使用配置好的连接 #

打开VSCode，按下Ctrl+Shift+P（Windows/Linux）或Cmd+Shift+P（Mac），搜索并选择Remote-SSH: Open SSH Configuration File，选择你刚才编辑的本地~/.ssh/config文件。

确认文件里的server-via-gateway条目存在后，再次打开命令面板，选择Remote-SSH: Connect to Host...，然后选择server-via-gateway，VSCode就会自动通过转发的套接字连接到server，不需要再输入2FA了！

注意事项 #

• 确保本地的/tmp/gateway-ssh-sockets目录权限正确，一般默认权限就没问题，如果遇到权限错误可以执行chmod 700 /tmp/gateway-ssh-sockets
• 网关的~/.ssh/sockets目录权限要设为700，保证只有你能访问，避免权限问题
• 如果网关的Control Master连接因为超时或网络问题断开了，只需要在网关重新连一次ssh server完成2FA，本地就能再次复用连接了

备注：内容来源于stack exchange，提问作者Yuxuan Lu