引言

之前一直在 Windows 下使用 Xshell 远程登录服务器的，通过 SSH 密钥认证方式登录，然后使用了 HTTP 的代理。
代理配置是在 Xshell 里面配置的。可是今天，我需要在一台 Linux 服务器上配置 SSH 通过 HTTP 代理连接到另一台服务器，
因为我要通过 SSH 协议访问公司内部的 GitLab。

什么是 Corkkscrew

Corkscrew is a tool for tunneling SSH through HTTP proxies.  
Corkscrew has been tested against several proxies requiring HTTP authentication.  
Several flaws exist as only basic authentication is currently supported.   
Digest authentication may be supported in the future.  
NTLM authentication will most likely never be supported. 

Corkscrew 是一个用于通过 HTTP 代理访问 SSH 的工具。它已经在一些需要 HTTP 认证的代理上测试过。
但现在只支持 basic 认证。Digest 认证可能在将来支持。NTLM 认证最可能永远不支持。

安装 Corkscrew

去官网下载最新源码包，然后根据 README 中提到的安装方法来安装， 经典的安装步骤：配置、编译、安装

配置 SSH 使用 Corkscrew

Crokscrew 的 README 中写得很清楚了 在~/.ssh/config中添加以下一行配置：

ProxyCommand /usr/local/bin/corkscrew <proxyhost> <proxyport> %h %p [authfile]

如果 HTTP 代理需要认证的用户名和密码，在~/.ssh下创建一个文件(如~/.ssh/myauth，这个文件对应上面的[authfile])放置用户名和密码， 格式为： 用户名:密码
然后为了安全将其权限设置为 600

Ref

Corkscrew
SSH 在 Linux下使用 HTTP/HTTPS 代理
SSH 通过代理连接服务器
用 SSH 突破公司 HTTP 代理
SSH 的 HTTP 代理设置