做程序任务发布的网站,华仁建设网站,吴中区建设局网站,自己做网站的流程视频前言#xff1a;应用场景 我们经常会碰到需要远程登录到内网服务器进行开发的场景#xff0c;一般的做法都是通过VPN登录回局域网#xff0c;然后配置ftp或者ssh使用开发工具链接到服务器上进行开发。如果没有出现问题#xff0c;那么一切都正常#xff0c;但到了出现问题…前言应用场景 我们经常会碰到需要远程登录到内网服务器进行开发的场景一般的做法都是通过VPN登录回局域网然后配置ftp或者ssh使用开发工具链接到服务器上进行开发。如果没有出现问题那么一切都正常但到了出现问题需要知道到底是谁进行了操作或者进行了修改就无从查起这个时候堡垒机就起到了作用。 一、需要提前准备 本文主要介绍通过 Visual Studio Code以下简称vscode的 Remote-SSH 插件直连 JumpServer 所纳管的 Linux-SSH 协议资产从而进行远程开发。
VSCode 是一个运行于 Mac OS X、Windows 和 Linux 之上的针对于编写现代 Web 和云应用的跨平台源代码编辑器。它支持几乎所有主流的开发语言的语法高亮、智能代码补全、自定义快捷键、括号匹配和颜色区分、代码片段、代码对比 Diff、GIT 命令 等特性支持插件扩展并针对网页开发和云端应用开发做了优化。需注意
1. VScode 在连接服务器时需要在服务器上安装客户端即 .vscode-server 。默认安装于登陆的用户名下例如使用 root 用户即安装至 /root 下
2. 服务器连接外网时可直接下载 VScode 客户端安装使用服务器无法连接外网时需要自行下载 VScode 的客户端或者复制安装好的.vscode-server再使用 VScode 连接服务器。
#注意复制的 .vscode-server 的权限与用户从属权限和从属都应该属于需要连接的用户。
小贴士可将原本的 .vscode-server 打包之后解压防止权限和从属发生改变。
二、visual code 下载
VSCode 的下载地址Download Visual Studio Code - Mac, Linux, Windows
三、JumpServer 配置
实现通过 Visual Studio Code 的 Remote-SSH 插件直连 JumpServer 所纳管的 Linux-SSH 协议资产还需要在 JumpServer 的配置文件config.txt中修改如下
ENABLE_LOCAL_PORT_FORWARDtrue
ENABLE_VSCODE_SUPPORTtrue
四、vcode配置
安装 VSCode 后下载 Remote-ssh 插件。 具体步骤在 “扩展” 中搜索 “ Remote_ssh ”,得到插件进行安装。安装后左下角出现绿色小标如下图所示。 五、使用 VSCode 连接 JumpServer 所纳管的 Linux-SSH 协议资产有以下两种方法。
一、直连法
1、点击左下角绿色标识中间上方选择 “ Connect to Host ”。 2、选择 “ Add New SSH Host ”。 3、 输入如下图所示。 ssh jumpserverUsernamesystemUsernameAssetIPjumpserverHostIP -p2222
解释
- jumpserverUsername登录 JumpServer 的用户
- systemUsername连接资产指定的系统用户
- AssetIP指定要连接的资产
- jumpserverHostIPJumpServer 服务 IP
- 2222KOKO 端口
注
systemUsername 是该资产所有授权中唯一的登录用户名只匹配一条
AssetIP 是所有资产授权中唯一匹配到 IP只匹配一条
4、 选择 ssh 配置更新存储的文件位置。如下图所示。 5、选择 “ content ”。 6、输入 JumpServer 的登录密码。 7、连接资产成功。 8、打开资产文件即可进行操作。 9、对资产进行命令操作。 二编辑配置文件法
1、直接编辑 ssh 配置文件。 文件内容如下图所示 2、选择连接的资产输入登录 JumpServer 的密码。 3、资产连接成功 六、JumpServer 开启 MFA 使用 VScode 登录资产
默认情况下使用 VScode 连接 JumpServer 纳管的资产在连接时输入密码后会一直卡在 MFA 输入环节不弹出任何页面。如下图所示 此时点击右下角的 “details” 会出现终端页面在此页面进行 MFA 输入如下图所示 输入后页面顶端再次出现密码输入弹框输入 JumpServer 用户密码即可登录资产。 重新开启新终端即可打开如下界面
