Как создать цепочку туннелей ssh в одной команде?

ssh -L 1521:127.0.0.1:61521 admin@serverA ssh -L 61521:127.0.0.1:1521 admin@databaseB

или с помощью plink (Putty link) из командного окна:

plink -ssh -L 1521:127.0.0.1:61521 admin@serverA ssh -L 61521:127.0.0.1:1521 admin@databaseB

что касается запуска этой команды как одной, предыдущий ответ правильный, но если второй ssh требует пароля, он, вероятно, не будет работать (в зависимости от конфигурации ssh по умолчанию). Вам придется принудительно выделить псевдо-tty с помощью опции-t, как в:

ssh -t -L 1521:127.0.0.1:61521 admin@serverA ssh -L 61521:127.0.0.1:1521 admin@databaseB

(это работает с помощью команды ssh cygwin)

вы можете использовать опцию ProxyCommand для этого. Поместите следующее в файл конфигурации ssh (обычно это ~/.ssh/config):

Host direct-serverB
ProxyCommand ssh admin@serverA ssh admin@serverB sshd -i

затем вы можете подключиться к serverB, как если бы он был доступен напрямую:

% ssh -L 1521:localhost:1521 admin@direct-serverB

эта команда не открывается все порты на промежуточном сервере. Однако у этого есть недостаток, который необходимо аутентифицировать к serverB и от serverA и от вашей локальной машины.

если сервер имеет netcat установлено, то вы могли бы написать это в вашей конфигурации ssh:

Host direct-serverB
ProxyCommand ssh admin@serverA nc -q0 serverB 22

и отпустите serverA→serverB шаг аутентификации.

Я бы попробовал работает:

ssh admin@serverA -L 10022:databaseB:22
ssh admin@localhost -p 10022 -L 1521:database2:1521

но человек, я съеживаюсь даже предполагая это. У людей, которые заблокировали базу данных, вероятно, была веская причина для этого. Поговорить с ними.