XShell运维工具之跳板机配置

前言
工作中，我们要通过SSH连接到生产环境服务器上去解决问题查看日志文件等等之类操作，可是因为跳板机存在时，登录时面对下面的情况：
本机，就是我工作的电脑：localhost
跳板机，就是中间服务器：10.20.30.40
目标服务器，就是最终想登录的机器：通常情况下，是多台服务器，这些机器放在云端服务器的机房（或者第三方），它们位于一个局域网内，开放一个公网IP：11.22.33.44，各机器之间作为局域网，还有各自的IP：10.30.40.50、10.30.40.60等等之类的。

基于各种原因，我们不能直接登录到以11.22.33.44为公网IP的机房中的任何一台目标服务器，我们必须先登录到跳板机10.20.30.40，然后才可以登录进入目标服务器。

至于具体原因，就不赘述了。

去网上搜一下，文章很多的。

我这里总共提供两套解决方案，各有千秋，学完了之后，具体用哪个，看个人爱好吧。

配置方案一
原理：使用SSH的代理和转发机制，简单说：你先连接到跳板机，然后以这个连接作为代理，帮你自动越过跳板机到达目标服务器。

配置步骤：
第1步：先在Xshell上建立一个到跳板机的连接，这个简单，如下图所示：
第2步：配置用户名和密码
这里我使用用户名和密码，你使用私钥也没问题，大家都这么玩，就不再细说了。

但是要注意一点：这里是登录到跳板机的用户名和密码
第3步：在SSH-->隧道这个选项下，配置转移规则
第4步：配置代理
注意：这里只是配置代理，不要启用它
现在测试一下，跳板机连接应该是没问题的了。

第5步：创建到目标机器的连接
第6步：登录身份验证
注意：这里是要登录到目标机器的用户名和密码，它们也许和登录到跳板机的用户名密码相同，也许不相同，这要看你们公司是怎么管理这个网络的了。

第7步：创建登录隧道
和前面的操作步骤一样的，就不重复介绍了第8步：启用代理
大功告成！
最后的事项：你必须先连上跳板机，保持连接，然后才能让这个到目标机器的连接成功。

如果你到目标机器连接成功了，你把跳板机的连接关了，你立马就掉线了，不信你可以试试。

后面要做的事情，就是如果你有N台目标服务器要连，你就把这个到目标机器的连接复制N 份，改一下IP地址，就OK啦！每天工作的时候，只要把跳板机连上，其他所有目标机器的连接都没问题了。

小技巧：跳板机有可能会因为SSH会话超时而掉线，你可以使用Xshell的登录脚本，在登录到跳板机之后，执行一个tail或者top这样的永不退出的命令，就不会掉线啦，如下图所示：
这个登录脚本，有一个Expect，还有一个Send，Expect的意思是如果屏幕出现某个字符串，输入光标停止在那里了，那么就把Send对应的字符串发到命令行上并且回车。

想必到这里聪明的你已经明白了，那么可以在这里执行很多各种命令了。

是的，方案二就是这么做出来的。

总结：
这个方案的优点：操作简单，能很好的上传下载文件（什么？这也算是优点么？是的，看了方案二你就知道了）。

这个方案的缺点：跳板机连接不能断，因为它是代理，它掉线了，所有连接就都断了。

配置方案二
原理：使用Linux的自动脚本执行机制，这个机制也不复杂，就是使用Xshell登录到跳板机之后，让它自动执行一些命令登录到目标机器上去，前面的方案一的结尾部分的小技巧那个环节，已经介绍了如何使用自动脚本了，那么就简单了，让我们直奔主题吧。

第1步：创建到跳板机的连接
这个上面说过了，不重复说了
第2步：创建从跳板机自动登录到目标机器的脚本
我使用的SecureCRT创建的这个方案，XShell和它没啥区别，一样的：
最后一个命令有意思，有必要介绍一下：
export GREP_OPTIONS=--color=auto && cd /opt/web_app
命令没啥复杂的，只是自动给grep命令加上这个颜色选项，那么搜索日志或文件啥的，搜索关键词高亮，然后自动跳转到我的目标目录中去，多帅，你可以继续把你想要的命令也加上去。

第3步：你把这个连接复制N份，把每一份的自动登录脚本中的目标机器的IP改一下，就可以啦。

总结：
这个方案的优点：一是不需要中间代理，各连各的，每一个SSH会话独立工作，不用担心代理掉线了，二是从操作便捷性上讲，方案一是两步操作，而这个，是真正的一键直达，三是配置方便，简单，事实上你就是把你要执行登录的Linux命令放在那个登录脚本中让SecureCRT或者Xshell帮你一口气执行完了。

这个方案的缺点：本质上，你去跳板机转了一圈之后才去的目标机器，所以上传下载文件的时候，会有一些莫名的失败或错误。

别小看这个缺点，挺坑爹的，我也是撞了很多次南墙，才发现这么个事儿。