ssh -t user1@server1 ssh user2@server2 ???

обычные туннели запрещены, использование беспарольных ключей и ключей вообще - крайне нежелательно хотя и возможно

netcat на промежуточных серверах есть? Если да, то можно добавить в ~/.ssh/config что-то типа:

Host gw2
    ProxyCommand ssh gw1 'nc gw2 %p'

Host gw3
    ProxyCommand ssh gw2 'nc gw3 %p'

Host dest
    ProxyCommand ssh gw3 'nc dest %p'

ssh dest

> ssh -t user1@server1 ssh user2@server2 ???

работает =)
ССЗБ - пропустил в одном месте в цепочке этот -t всё накрылось ))))))


а можно как-нибудь сделать, чтобы пароль забить открытым текстом прямо в командную строку, чтобы без ключей?

user:pass@host

> netcat на промежуточных серверах есть?

ух ты, какой кошерный способ! Это вот это: (http://nc110.sourceforge.net/) ?

но нет, нету там нетката :( Там вообще мало чего есть. Солярки 2005-ого года производства, с базовым набором пакетов, еще чуток урезанным админом.

можно, наверное, попробовать под локальным юзверем собрать этот netcat ручками из исходников подо всеми серверами...

> user:pass@host

не работает.

Это вот это: (http://nc110.sourceforge.net/) ?

Можно и это. Реализаций нетката - море.

man ssh
/SSH_ASKPASS
</thread>

Дополнительные условия: 1) обычные туннели запрещены, 2) использование беспарольных ключей и ключей вообще - крайне нежелательно хотя и возможно (придется постоянно ругаться с админом) 3) обязательно получить именно _интерактивный_ режим, а не просто удаленно выполнить команду.

1. Использовать -t для запуска псевдо-терминала.
2. Лучше, конечно, в таком случае использовать ключи. Если админ адекватный, и нормально объяснить ему ситуацию, то не вижу особых проблем. Не каждый же день будешь новые ключи делать.

SSH_ASKPASS

оно работает как-то ОЧЕНЬ странно.

создаю файлик с паролем my_askpass_script:

#!/bin/bash
echo "mypassword"

и выполняю команду:

export SSH_ASKPASS="/root/my_askpass_script" && export DISPLAY=":0" && setsid ssh user2@server2

После этого смешались кони, люди: на экране поочередно появляюется то шелл сервера server1 (с которого запускалась команда), то шелл удаленного сервера server2. Причем в удаленный шелл нифига не все буквы вводятся(!). Печатаешь слово «exit», а вместо этого на экране «ei». Пришлось анально убивать терминал.((((

> Лучше, конечно, в таком случае использовать ключи. Если админ адекватный, и нормально объяснить ему ситуацию, то не вижу особых проблем.

админ адекватный, сеть ему досталась уж очень неадекватная. Я даже рассказывать не буду, чтобы кто-нибудь не бросился хакать.

попробовал сейчас с ключами. Значения из authorized_keys не подхватываются. ~/.ssh/ssh_config не читается также. Странно всё это.

ключи могут быть и закрытыми паролем. man ssh-agent

> ключи могут быть и закрытыми паролем. man ssh-agent

по последним сведениям, ключи не работают вообще. Остается надежда, что появится магический пользователь Nastishka и расскажет, как сделать чтобы SSH_ASKPASS не глючил...

Эта цепочка перзагружается?

А то ещё screen бывает.

> А то ещё screen бывает.

на этих серверах screen'а не бывает. Можно, конечно, втихую от админа сконпелять screen в своем хомячке. Но там серверов уж сильно дофига, чтобы этим заниматься.

Так один только нужен, входной.

На него заходишь, и тебе готовые сессии висят во все места. Главное в такой ситуации - только аптайм.

http://bash.cyberciti.biz/security/expect-ssh-login-script/

> На него заходишь, и тебе готовые сессии висят во все места. Главное в такой ситуации - только аптайм.

ок, годное решение. Только открывать надо не на «входном сервере», а на своем собственном отдельном сервере. Потому что, вдруг твой аккаунт используют еще какие-то люди, тогда они запутаются в твоих открытых скринах.

Кажется, вот оно:

http://www.noah.org/wiki/pexpect

надо над этим пошаманить

> Потому что, вдруг твой аккаунт используют еще какие-то люди

Опаньки...

> Опаньки...

чо-чо опаньки, один аккаунт использует 100500 человек. Один bash_profile - стопитьцот серверов с _разными_ ОС. Один каталог с программами... ну ты понял.

чо-чо опаньки, один аккаунт использует 100500 человек. Один bash_profile - стопитьцот серверов с _разными_ ОС. Один каталог с программами... ну ты понял.

Старые санки и вот такое вот... это наверное очень жёсткий ънтерпрайз.

Окончательное решение

Окончательное решение:
1) параметр -t
2) http://www.noah.org/wiki/pexpect для ввода пароля

> на экране поочередно появляюется

Конфликт за терминал. Пошлите например SIGSTOP тому шеллу который запустил ssh, или любым другим способом, не свзяанным с чтением stdin, приостановите его выполнение, например через sleep.

может использовать plink ? Или я не в теме?

лучше ssh-agent.