如何使用 Go 的 x/crypto/ssh 透過堡壘主機 SSH 到私有實例？

使用Go x/crypto/ssh 透過Bastion 節點建立與私有實例的SSH 連線

概述：

概述：

本指南示範如何透過使用Go 的x/crypto/ssh庫的堡壘節點。

場景：

考慮具有公有子網路和私有子網路的 AWS VPC。 「堡壘」實例部署在公有子網路中，而「服務實例」運行在私有子網路中。

目標：

連接到「服務實例」從本地筆記型電腦透過「堡壘」運行命令並上傳

解：

1.建立堡壘連結：

bClient, err := ssh.Dial("tcp", bastionAddr, config)
if err != nil {
    log.Fatal(err)
}

使用ssh.Dial 函數連接堡壘主機：

2.撥號服務連線：

conn, err := bClient.Dial("tcp", serviceAddr)
if err != nil {
    log.Fatal(err)
}

使用堡壘客戶端的 Dial方法與服務主機建立連線：

3.建立服務用戶端：

ncc, chans, reqs, err := ssh.NewClientConn(conn, serviceAddr, config)
if err != nil {
    log.Fatal(err)
}

sClient := ssh.NewClient(ncc, chans, reqs)

使用已建立的連線建立新的 ssh.ClientConn 和ssh.Client：

4.使用服務客戶端：

// Run a command on the service instance
cmd := sClient.Run("ls -l")
output, err := cmd.Output()
if err != nil {
    log.Fatal(err)
}
fmt.Printf("Output: %s", output)

// Upload a file to the service instance
f, err := os.Open("./local_file.txt")
if err != nil {
    log.Fatal(err)
}
defer f.Close()

w, err := sClient.NewWriter("service_file.txt")
if err != nil {
    log.Fatal(err)
}
defer w.Close()

if _, err := io.Copy(w, f); err != nil {
    log.Fatal(err)
}

建立的sClient 現在可以用於執行命令和傳輸檔案：建立的sClient 現在可以用於執行命令和傳輸檔案：建立的sClient 現在可以用於執行命令和傳輸檔案：建立的sClient 現在可以用於執行命令和傳輸檔案：

以上是如何使用 Go 的 x/crypto/ssh 透過堡壘主機 SSH 到私有實例？的詳細內容。更多資訊請關注PHP中文網其他相關文章！