Question

我正在尝试使用Net :: SSH :: Perl

编写perl脚本

目前非常简单，因为我只想通过ssh在目录中执行ls。

#!/usr/bin/perl

use Net::SSH::Perl;

@KEYFILE = ("/user/.ssh/id_rsa");
$ssh = Net::SSH::Perl->new($host, debug=>1, identity_files=>\@KEYFILE)

my $host = "hostname";
my $user = "user";

#-- set up a new connection
my $ssh = Net::SSH::Perl->new($host, debug=>1, identity_files=>\@KEYFILE)
#-- authenticate
$ssh->login($user);
#-- execute the command
my($stdout, $stderr, $exit) = $ssh->cmd("ls -l /home/user/");

这是有效的，但唯一的问题是，我需要跳过堡垒服务器来运行命令。我将我的私钥转发到堡垒，但我坚持的是如何在perl中使用转发密钥，而不是使用必须在服务器上的密钥。

这可能吗？

由于

Answer 1

连接堡垒服务器时必须启用代理转发：

my $ssh = Net::SSH::Perl->new(
    $host,
    debug          => 1,
    identity_files => \@KEYFILE,
    options        => [
        'ForwardAgent yes',
    ],
);

对于其他ssh Perl模块及其优缺点，请参阅Net::OpenSSH vs Net::SSH:: modules。

Answer 2

您可以将文件内容作为标量引用传递。

my $ssh = Net::SSH::Perl->new($host, identity_files => [ \$file_contents ]);

但是，如果您要通过堡垒服务器进行ssh，那么转发SSH代理是执行此操作的最佳方式（如上所示abraxxa）。

Net :: SSH :: Perl使用转发的SSH密钥

2 个答案: