1.堡垒机

堡垒机，也可以成为跳板机。

日常开发中，有时候需要连接远程服务器。为了安全性等方面考虑，连接远程服务器之前，需要先连接堡垒机。

本地服务器、堡垒机和远程服务器之间的架构简单描述如下图：

访问远程服务器的正常流程：

1. 通过ssh登录堡垒机。
2. 通过ssh登录远程服务器。

2.环境

• 本地计算机：Mac OS 10.13.4，假定IP为10.10.10.10
• 堡垒机：Linux version 3.10.0-514.2.2.el7.x86_64，假定IP为20.20.20.20
• 远程服务器：Linux version 3.10.0-514.2.2.el7.x86_64，假定IP为30.30.30.30
• 目标文件：假定文件名为demo.jar

3.将本地文件拷贝至服务器

1. 将文件从本地拷贝至堡垒机

   # scp {目标文件} {堡垒机用户名}@{堡垒机地址}:{堡垒机上放置文件的目录}
   # 需要输入密码
   hanchaodeMacBook-Pro:~ hanchao$ scp demo.jar hanchao@20.20.20.20:/home/hanchao/
   hanchao@20.20.20.20's password:
   demo.jar																																				100%   96KB   1.8MB/s   00:00
   

2. 登录堡垒机查看文件

   # 登录堡垒机，需要输入密码
   hanchaodeMacBook-Pro:~ hanchao$ ssh 20.20.20.20
   hanchao@20.20.20.20's password:
   
   # 查看目标文件
   [hanchao@20.20.20.20 ~]$ ls /home/hanchao/demo.jar
   /home/hanchao/demo.jar
   

3. 将文件从堡垒机拷贝至服务器

     # scp {目标文件} {服务器用户名}@{服务器地址}:{服务器上放置文件的目录}
     [hanchao@20.20.20.20 ~]$ scp demo.jar hanchao@30.30.30.30:/home/hanchao/
     hanchao@0.30.30.30's password:
     demo.jar																																				100%   96KB   1.8MB/s   00:00
   

4. 登录服务器查看文件

     # 登录服务器，需要输入密码
     hanchaodeMacBook-Pro:~ hanchao$ ssh 30.30.30.30
     hanchao@0.30.30.30's password:
     
     # 查看目标文件
     [hanchao@0.30.30.30 ~]$ ls /home/hanchao/demo.jar
     /home/hanchao/demo.jar
   

4.从服务器下载文件至本地

1. Mac OS设置共享权限

   偏好设置 --> 共享 --> 远程登录 --> 添加用户，例如hanchao --> 保存退出。

2. 将文件从服务器下载至堡垒机

     # 登录堡垒机，需要输入密码
     hanchaodeMacBook-Pro:~ hanchao$ ssh 20.20.20.20
     hanchao@20.20.20.20's password:
     
     # 登录服务器，需要输入密码
     [hanchao@20.20.20.20 ~]$ hanchao$ ssh 30.30.30.30
     hanchao@30.30.30.30's password:
     
     # scp {目标文件} {堡垒机用户名}@{堡垒机地址}:{堡垒机上放置文件的目录}
     # 需要输入密码
     [hanchao@30.30.30.30 ~]$ scp demo.jar hanchao@20.20.20.20:/home/hanchao/
     hanchao@20.20.20.20's password:
     demo.jar																																				100%   96KB   1.8MB/s   00:00
   

3. 将文件从堡垒机下载至本地

     # 退出服务器，返回堡垒机
     [hanchao@30.30.30.30 ~]$ exit
     [hanchao@20.20.20.20 ~]$ 
     
     # scp {目标文件} {堡垒机用户名}@{堡垒机地址}:{堡垒机上放置文件的目录}
     # 需要输入密码
     [hanchao@20.20.20.20 ~]$ scp demo.jar hanchao@10.10.10.10:/home/hanchao/
     hanchao@10.10.10.10's password:
     demo.jar		
   

4. 在本地查看文件

     # 退出堡垒机，返回本地计算机
     [hanchao@20.20.20.20 ~]$ exit
     hanchaodeMacBook-Pro:~ hanchao$ 
     
     # 查看目标文件
     hanchaodeMacBook-Pro:~ hanchao$ ls /home/hanchao/demo.jar
     /home/hanchao/demo.jar