請(qǐng)教linux客戶端ssh登錄relay server后，自動(dòng)ssh登錄目標(biāo)服務(wù)器的方法

net_robber

網(wǎng)絡(luò)結(jié)構(gòu)如下

linux client ---> relay server ---> target server
    C         --->      R        --->    S

C無(wú)法直接登錄S，只能通過(guò)R跳轉(zhuǎn)

但是
1、R的環(huán)境不是完整的Linux Shell環(huán)境，登錄后，只能執(zhí)行ssh命令，沒(méi)有其他權(quán)限
2、R的ssh server設(shè)置禁用了tcp tunnel





希望做一個(gè)腳本，運(yùn)行后能自動(dòng)登錄R，然后自動(dòng)登錄S，之后等待用戶操作

waker

1. 
   
2. #! /bin/bash
   
3. # \
   
4. exec expect $0 ${1+"$@"}
   
5. spawn ssh relaysever -u rsuser
   
6. expect "*assword: "
   
7. send "rspasswd\r"
   
8. expect "* "
   
9. send "uname -a\r"
   
10. expect "* "
    
11. send "ssh targetserver -u tgsuser \r"
    
12. expect "*assword: "
    
13. send "tgspasswd\r"
    
14. expect "* "
    
15. send "uname -a\r"
    
16. interact
    

復(fù)制代碼

net_robber

這個(gè)expect的例子，經(jīng)過(guò)修改能夠達(dá)到目的了
但是

1. exec expect $0 ${1+"$@"}

復(fù)制代碼

中

1. ${1+"$@"}

復(fù)制代碼

沒(méi)看懂 能否解釋下

net_robber

另外一個(gè)問(wèn)題，在這個(gè)結(jié)構(gòu)下，是否可以通過(guò)R把本地的文件傳輸?shù)絊上

當(dāng)前考慮到一個(gè)比較笨拙的方法，本地文件進(jìn)行base64編碼，然后作為expect腳本的一部分寫入目標(biāo)服務(wù)器，之后在服務(wù)器上進(jìn)行解碼

有沒(méi)有更加高效的方法？

rdcwayx

刪了，沒(méi)看到已經(jīng)禁止了tunnel

waker

另外一個(gè)問(wèn)題，在這個(gè)結(jié)構(gòu)下，是否可以通過(guò)R把本地的文件傳輸?shù)絊上

當(dāng)前考慮到一個(gè)比較笨拙的方法，本地 ...
net_robber 發(fā)表于 2011-09-28 14:14

    uuencode以后直接用expect傳嘛
..........
send "Rpasswd\r"
.........
send "Tpasswd\r";#已經(jīng)連接到目標(biāo)機(jī)器

1. expect {$ }
   
2. set FD [open "|uuencode File2transfer -"]
   
3. send "uudecode >savefile\r"
   
4. sleep 1
   
5. send [read $FD]
   
6. send \004
   
7. expect {$ }
   
8. interact

復(fù)制代碼

waker

這個(gè)expect的例子，經(jīng)過(guò)修改能夠達(dá)到目的了
但是中沒(méi)看懂 能否解釋下
net_robber 發(fā)表于 2011-09-28 14:09

    ${1+"$@"}
看置頂?shù)?3問(wèn)

net_robber

expect子命令，set的用法，man手冊(cè)中找不到阿
文檔去哪里找？？

uuencode這里是需要用base64之類的變法方式替換，還是expect子命令的一部分？？

net_robber

昨天完成了相關(guān)下載操作，實(shí)現(xiàn)思路如下

1、log_user 0
2、login R
3、login S
4、log_file -a XXX.tmp
5、base64 src file #store in XXX.tmp
6、decode XXX.tmp

waker

expect子命令，set的用法，man手冊(cè)中找不到阿
文檔去哪里找？？

uuencode這里是需要用base64之類的變法 ...
net_robber 發(fā)表于 2011-09-30 11:04

    http://wiki.tcl.tk