cbas 156

目录

• About
• Install
• Quickstart
• Usage
• Config-File
• License

About

这是 *c-bastion* jump host。 它允许您上传一个ssh密钥文件并在跳转主机上创建一个用户，因此 你可以登录它。它需要一个初始连接来验证服务器 获取（open id connect）访问令牌。

基本流程如下：

+-----------------+  +-----------------+  +-----------------+
|                 |  |                 |  |                 |
|    developer    |  |    jump host    |  |   auth server   |
|                 |  |                 |  |                 |
+--------+--------+  +--------+--------+  +--------+--------+
         |                    |                    |
         +----------------------------------------->
         | request token      |                    |
         <-----------------------------------------+
         | receive token      |                    |
         |                    |                    |
         +-------------------->                    |
         | upload key         +-------------------->
         |                    | validate token     |
         |                    <--------------------+
         <--------------------+                    |
         | upload OK          |                    |
         |                    |                    |
         +-------------------->                    |
         | ssh log in         |                    |
         |                    |                    |
         |                    |                    |
         |                    |                    |
         +                    +                    +

其中，developer是本地计算机（台式机、笔记本电脑等）auth server是身份验证服务器，jump host是跳转主机。cbas接受 注意获取令牌并上传ssh密钥。

Install

使用python标准，例如：

$ pip install cbas

Quickstart

1. 安装软件。

2. 向你的一位同事索要auth-host、client-secret和 jump-host参数。

3. 然后运行以下命令上载密钥：

   $ cbas -a <AUTH-host> -s <CLIENT-SECRET> -h <JUMP-HOST> upload
   ...

4. 那么您应该能够登录，使用：

   $ ssh <JUMP-HOST>
   ...

Usage

$ cbas --help
Usage: cbas [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose                   Activate verbose mode.
  -c, --config <config_path>      Path to config file. Default: '~/.cbas'.
  -u, --username <username>       Username. Default: the logged in user.
  -k, --ssh-key-file <key-file>   SSH Identity to use. Default:
                                  '~/.ssh/id_rsa.pub'.
  -p, --password-provider <provider>
                                  Password provider. Default: 'prompt'.
  -s, --client-secret <secret>    Special client secret, ask mum.
  -a, --auth-host <host>          Auth-server host.
  -h, --jump-host <host>          Jump host to connect with.
  --version                       Print version and exit.
  --help                          Show this message and exit.

Commands:
  delete  Delete user.
  dry_run Dry run, sanitize all config only.
  upload  Upload ssh-key and create user.

Config-File

cbas配备了强大的配置机制。所有相关的 可以在命令行上提供的参数也可以在 配置文件，例如：

username:acid_burnssh-key-file:~/.ssh/mykey_rsa.pubauth-host auth-server.exampleclient-secret:mysupersecretpassword-provider:keyringjump-host:jump-host.example

请注意，在命令行上提供的任何参数都将采用 优先于通过配置文件提供的那些。如果有疑问，请尝试使用 --verbose开关。

License

版权所有2016 Immobilien Scout GmbH

根据apache许可证2.0版（以下简称“许可证”）授权；您不能使用 此文件与许可证不符。您可以获得 许可证位于

http://www.apache.org/licenses/LICENSE-2.0

除非适用法律要求或书面同意，否则软件将被分发 根据许可证，是按“原样”分发的，没有保证或 条件任何形式，无论是明示的还是默示的。查看许可证 管理许可下的权限和限制的特定语言。