SSH ProxyJump命令转配置文件及相关报错问题咨询

嗨，我来帮你拆解这两个问题：

一、将ProxyJump命令转换为.ssh/config配置 #

你的命令里的各个参数都能对应到SSH配置文件的选项，先给你解释每个参数的作用，再给出完整的配置：

各参数对应配置项说明 #

• -A：对应配置里的 ForwardAgent yes，作用是转发本地SSH代理到远程主机，这样你在远程节点上可以直接使用本地的SSH密钥访问其他服务器，不用在远程服务器上存储私钥，更安全。
• -D remote_port：对应配置里的 DynamicForward remote_port，开启动态SOCKS代理，本地的这个端口会把所有流量通过SSH隧道转发到远程节点，常用于访问远程内网服务或者作为代理使用。
• -J user1@jump_node：对应配置里的 ProxyJump user1@jump_node，指定跳板机（中间节点），SSH会先建立到跳板机的连接，再通过这个连接访问目标远程节点。
• -i .ssh/id_file：对应配置里的 IdentityFile ~/.ssh/id_file，指定登录远程节点时使用的私钥文件路径。

完整的.ssh/config配置段 #

你可以在~/.ssh/config文件中添加以下内容（记得替换实际的主机名、用户名和端口）：

Host MyRemoteNode  # 这个是自定义的别名，以后直接ssh MyRemoteNode就能连接
    HostName remote_node  # 替换成实际的远程节点主机名/IP
    User user2  # 远程节点的登录用户名
    IdentityFile ~/.ssh/id_file  # 私钥文件路径
    ProxyJump user1@jump_node  # 跳板机的用户+主机名
    ForwardAgent yes  # 对应-A参数
    DynamicForward remote_port  # 对应-D参数，替换成实际的端口号

之后你只需要执行ssh MyRemoteNode就能完成原来长命令的所有操作了。

二、关于报错的原因及解决方法 #

你尝试的ssh -i .ssh/id_file -J user1@jump_node user2@remote_node:remote_port命令之所以报错，是因为SSH里指定端口的方式不是用冒号加在主机名后面。

报错原因解析 #

在SSH语法里，user@host:something这种格式是用来指定远程命令或者SCP/SFTP的路径，而不是端口。当你写user2@remote_node:remote_port时，SSH会把remote_node当作主机名，尝试连接它，然后在远程执行remote_port这个命令——但显然这个“命令”不存在，所以会抛出connect failed: Name or service not known的错误，后续的连接关闭也是因为这个前置失败导致的。

正确的写法 #

如果要指定远程节点的SSH端口，应该用-p参数，正确的命令如下：

ssh -i .ssh/id_file -J user1@jump_node -p remote_port user2@remote_node

如果用配置文件的话，只需要在刚才的配置段里加一行Port remote_port即可。

备注：内容来源于stack exchange，提问作者vpk