由于国内访问一些网站特别慢，所以，使用一台新加坡节点的机器做代理，提高浏览器、mobile访问网站速度。
最近发现访问AWS的EC2也特别慢，所以，希望通过该代理加速SSH连接速度，ProxyCommand ssh -q -W %h:%p proxy这行加入希望访问的主机~/.ssh/config中即可。
但，如果团队成员也有此需求，但又不想让团队成员有ssh登陆代理主机的权限，那么就继续往下看。
在代理主机上配置受限用户、sshd及团队成员的ssh公钥
创建用户
$ sudo addgroup proxy
$ sudo useradd -m -s /usr/sbin/nologin -g proxy proxy
注: 只创建用户而不为用户生成密码；ssh应该配置成只能通过ssh key认证
修改sshd config
修改 /etc/ssh/sshd_config 配置
PermitRootLogin no
PasswordAuthentication no
PermitEmptyPasswords no
Match User proxy
AllowTcpForwarding yes
X11Forwarding yes
PermitTunnel yes
AllowAgentForwarding yes
修改 ~proxy/.ssh/authorized_keys，配置团队成员ssh公钥
将需要使用该代理主机做ssh加速的用户 ssh public key 加入 ~proxy/.ssh/authorized_keys
本机ssh config配置
添加代理主机信息并使用代理主机加速AWS主机ssh访问。
修改 ~/.ssh/config，添加代理主机信息：
Host proxy
Hostname 1.2.3.4 # 填写自己的代理主机IP
User proxy # 修改为在代理主机上创建的用户名
Port 22 # 修改为自己代理主机的ssh监听端口
IdentityFile ~/.ssh/id_rsa # 修改为添加到代理主机上的ssh public key对应的ssh private key
修改 ~/.ssh/config，让AWS主机通过代理主机中转，提高访问速度。
Host aws-host
Hostname 1.2.3.4 # 填写自己的aws ec2主机IP
User ec2-user # 修改为在代理主机上创建的用户名
Port 22 # 修改为自己代理主机的ssh监听端口
IdentityFile ~/.ssh/id_rsa # 修改为添加到aws ec2主机上的ssh public key对应的ssh private key
ProxyCommand ssh -q -W %h:%p proxy # 这句话的意思就是通过代理主机做中转，然后访问aws ec2
注：配置和之前类似，只是多了一条 ProxyCommand
验证
登陆代理主机：
$ ssh proxy
This account is currently not available.
注：
1. 因为代理主机上的`proxy`用户使用`/usr/sbin/nologin`做shell，所以会有这样的提示。
2. 这句话标明`ssh key`认证成功。
登陆aws-host：
$ ssh aws-host
注: 应该可以正常登陆并明显感觉访问速度更快。