Comment monter SSHFS distant via une machine intermédiaire? Tunneling?

Je voudrais monter un système de fichiers distant (A) en utilisant SSHFS, mais j'ai parfois une adresse IP dont l'accès n'est pas autorisé. Mon plan est donc d'y accéder via une autre machine (B) dans ce réseau. Dois-je monter A sur B, puis monter B (et A) sur mon ordinateur local? Y a-t-il une meilleure façon de le faire?

Mise à jour

Juste pour clarifier la procédure:

D'abord, je fais un tunnel

ssh -f user@machineB -L MYPORT:machineA:22 -N

Et puis je monte le système de fichiers distant

sshfs -p MYPORT [email protected]:/myremotepath /mylocalpath

Est-ce correct?

Comment puis-je détruire le tunnel quand j'ai fini?

ouais tunnel. Vous connectez la machine B, créez un tunnel local (-L) au port SSHd de la machine A, puis sshfs à localhost au port du tunnel nouvellement créé.

Vous pouvez utiliser l'option ssh_commandde sshfsfaire l'affaire:

sshfs ma: /mnt -o ssh_command='ssh -t mb ssh'

Démontez avec l'habituel

fusermount -u /mnt

Désolé c'est 7 ans de retard ...

Votre schéma de connexion: Your machine --> Host B --> Host A

Notre solution utilisera Proxy Jump, introduite dans OpenSSH 7.3 , vous devrez donc vérifier que votre version est plus récente avec:

ssh -V

Ensuite, vous devez configurer correctement votre ~ / .ssh / config. Par exemple, si machineB est disponible avec une connexion par mot de passe de machineA :

machineB
    HostName {machineB ip address}
    User {machineB username}
    Port {machineB port-number}
    IdentityFile ~/.ssh/{machineB private ssh key}

machineA
    ProxyJump machineB
    Hostname {machineA ip address, maybe in local network}
    User {machineA username}
    Port {machineA port-number}

Enfin, créez votre point de montage et ajoutez une ligne à / etc / fstab

machineB:{machineB mount path}  {your local mountpoint}  fuse.sshfs delay_connect,_netdev,user,idmap=user,follow_symlinks,identityfile={local path to machineB private key},default_permissions,uid={local user uid},gid={local user gid} 0 0