我正在尝试通过桥接服务器隧道连接到服务器。到目前为止，我已经可以使用以下命令从命令外壳正常运行它：

ssh -A -t bridge_userid@bridgemachine.com ssh -A remote_userid@remoteserver.com

但是我一直试图将其包装到我的~/.ssh/config文件中，但遇到了麻烦。我试过了：

Host axp
  User          remote_userid
  HostName      remoteserver.com
  IdentityFile  ~/.ssh/id_rsa.eric
  ProxyCommand ssh -A -t bridge_userid@bridge_userid.com ssh -A remote_userid@%h

但是，当我这样做时，会收到以下错误消息，remoteserver.com并且不确定是什么原因导致的：

ksh：SSH-2.0-OpenSSH_6.8 ^ M：未找到

我知道登录时的remoteserver.com外壳是/usr/bin/ksh。

我试图将路径参数添加到配置文件中的ssh命令中，但是没有区别。

有什么想法吗？

Jakuje的答案是正确的，但是自从OpenSSH以来7.3，您现在-J ProxyJump可以更轻松地使用它了。看我的笔记：

OpenSSH 7.3或以上

使用ProxyJump。如手册中所述：

-J [user @] host [：port]
通过首先与跳转主机建立ssh连接，然后从此处建立到最终目的地的TCP转发，从而连接到目标主机。可以指定多个跳数，用逗号分隔。这是指定ProxyJump配置指令的快捷方式。

ProxyJump ~/.ssh/config示例

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2_behind_server1
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa
  ProxyJump server1

与连接

ssh server2_behind_server1 -v

添加-v以获得详细输出

ProxyJump -J命令行示例

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa

与连接

ssh server2 -J server1 -v

或使用 -o

ssh server2 -o 'ProxyJump server1' -v

OpenSSH 5.4或以上

使用ProxyCommand与-W

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa
  ProxyCommand ssh server1 -W %h:%p

与连接

ssh server2 -v

或使用 -o

ssh server2 -o 'ProxyCommand ssh server1 -W %h:%p' -v

OpenSSH波纹管 5.4

~/.ssh/config

Host server1
  Hostname server1.example.com
  IdentityFile ~/.ssh/id_rsa

Host server2
  Hostname server2.example.com
  IdentityFile ~/.ssh/id_rsa
  ProxyCommand ssh server1 nc %h %p 2> /dev/null

与连接：

ssh server2 -v

或使用 -o

ssh server2 -o 'ProxyCommand ssh server1 nc %h %p 2> /dev/null' -v

资料来源

-J在OpenSSH 7.3中添加

• ssh（1）：添加ProxyJump选项和相应的-J命令行标志，以允许通过一个或多个SSH堡垒或“跳转主机”的简化的间接访问。

-W在OpenSSH 5.4中添加

• 在ssh（1）中添加了一个'netcat模式'：“ ssh -W host：port ...”这将客户端上的stdio连接到服务器上的单个端口转发。例如，这允许使用ssh作为ProxyCommand通过中间服务器路由连接。bz＃1618

您不需要netcat在桥上。正如DanSut在注释中建议的那样，您可以改用ssh -W命令行选项，此配置应为您工作：

Host axp
  User          remote_userid
  HostName      remoteserver.com
  IdentityFile  ~/.ssh/id_rsa.eric
  ProxyCommand ssh -AW %h:%p bridge_userid@bridge_userid.com