使用 Cygwin/mintty 代替 SecureCRT

cygwin 是 MS-Windows 一个程序，它提供一套 POSIX 虚拟环境，包括但不限于：POSIX C API，shell 及大多数著名命令行程序。

通过各种小工具的自由组合使用，它可以替代 SSH 协议远程登录 GUI 工具 SecureCRT 。

原理：

MS-Windows (win) -- 跳板机 (jumper) -- 目标机器

在踏板机上 启动 openssh server

在 win 上运行 autossh ，在 win 和 jumper 之间建一个持久的 TCP 连接，实现 SOCKS5 代理

在 win 上使用 openssh 通过 jumper 连接到目标机器

实施步骤

使用 cygwin setup.exe 安装以下包

net - nc - openssh - ssh editors - vim

以一个名为 bot 的用户为例，配置 home 目录

ln -s /cygdrive/c/Users/bot /home/ mkdir -p ~/bin

ssh 客户端配置 ~/.ssh/config

GSSAPIAuthentication no ConnectTimeout 5 KeepAlive yes ServerAliveInterval 60 Compression yes CompressionLevel 5 ForwardAgent yes Host from="*.exmaple.com" User bot Port 22 ForwardAgent yes ProxyCommand /bin/nc -x 127.0.0.1:7070 %h %p

当使用 ssh 连接以 exmaple.com 为域名后缀结束的主机时，它将通过 SOCKS5 代理 127.0.0.1:7070 连接。

配置 bash ~/.bash_profile

... export PATH=$PATH:$HOME/bin bash ~/bin/auto-start-ssh-agent.sh source ~/bin/auto-config-ssh-agent-env.sh

编写实现 SOCKS5 代理脚本 ~/bin/start-jumper-daemon.sh

#!/usr/bin/env bash autossh -M20000 -f -C -D 7070 -N -q -A -p 22 跳板机用户@跳板机IP地址

执行这个脚本会启动两个后台进程，一个进程在 win 和跳板机之间创建一个持久 TCP 连接， 另一个监控，如果出错则自动重连。一般每次开机后执行一次即可。

ssh-agent 配置 ~/bin/auto-start-ssh-agent.sh

#!/usr/bin/env bash SSH_AUTH_SOCK_DEFAULT=/tmp/ssh-agent.sock if ps aux | grep ssh-agent > /dev/null; then : else rm $SSH_AUTH_SOCK_DEFAULT > /dev/null ssh-agent -a $SSH_AUTH_SOCK_DEFAULT fi source ~/bin/auto-config-ssh-agent-env.sh ssh-add -L > /dev/null || ssh-add

ssh-agent 配置 II ~/bin/auto-config-ssh-agent-env.sh

#!/usr/bin/env bash export SSH_AUTH_SOCK=/tmp/ssh-agent.sock export SSH_AGENT_PID=`ps aux |grep ssh-agent |awk '{print $1}'`

说明

ssh-agent 启动后，会设置 SSH_AUTH_SOCK 和 SSH_AGENT_PID 两个环境变量

ssh 通过检测 SSH_AUTH_SOCK 和 SSH_AGENT_PID 两个环境变量判断是否存在 ssh-agent 后台进程，如果存在 则使用 ssh-agent 完成自动认证，否则提示用户输入密码

ssh-agent 启动后设置的环境变量仅在 当前 mintty 窗口会话存在，新启动的窗口不会继承或者自动检测

auto-config-ssh-agent-env.sh 通过硬编码 ssh-agent unix domain socket 路径，实现动态自动设置 环境变量