我正在尝试执行以下操作:
-
在我的 Windows 机器上保留一个“主”私钥,并将我的所有密钥和连接信息移动到多通道 ubuntu 24.04 实例(通过 VM 本地托管,称为“外部”)中,它有自己的 ssh“配置”(计划在未来使 ubuntu 实例可移植,我现在只是在测试这个概念)。
-
从 Windows 计算机通过 SSH 连接到另一台计算机(“orange”),该计算机的身份验证私钥和连接信息保存在“外部”计算机的“配置”中。“orange”只能通过跳转服务器(“banana”)访问,并在那里解析。
-
所有机器(“橙色”、“黄色”、“粉色”等)都没有任何公共 IP,必须经过一个跳转服务器或另一个跳转服务器(“香蕉”、“胡萝卜”等)。
我的 Windows“配置”如下所示:
Host external
HostName 172.20.133.156
User ubuntu
IdentityFile C:/users/Workstations/.ssh/someKey.pem
ForwardAgent yes
Host orange
ProxyCommand ssh external ssh -vvv -F /home/ubuntu/.ssh/config orange
我的“外部” ssh“配置”如下所示:
Host banana
HostName 123.123.123.123 # redacted public IP of the jump server
User bananaJumpUser
IdentityFile ~/.ssh/bananaJumpKey.pem
ForwardAgent yes
Host orange
HostName orange
User orangeUser
ProxyJump banana
IdentityFile ~/.ssh/orangeKey.pem
如果我在我的 Git Bash(Windows)中直接使用以下命令:
ssh -t external ssh orange
它工作得很好,但是当我在 Windows ssh“配置”文件中把所有东西放在一起时,它似乎试图通过“香蕉”机器(跳转服务器)进行连接,但它并没有提示我输入私钥的密码,所以它就失败了。
日志摘录(-vvv):(由于“这看起来像垃圾邮件”消息,我无法发布问题,因此无法在此处发布整个日志)
它似乎没有提示我输入密码……
访问/dev/tty
看起来是这样的:crw-rw-rw- 1 root tty 5, 0 Aug 8 17:45 /dev/tty
看起来是全局可访问的。我一开始以为这就是问题所在。
我发现另一件奇怪的事情是:
debug1: Connection established.
debug1: identity file /home/ubuntu/.ssh/bananaJumpKey.pem type -1
通常type
应该> = 0。我已经检查了600和400的权限,没有任何变化(所有者也是“ubuntu”)。
我也尝试-t
在 ProxyCommand 上添加标志,但是-tt
没有任何效果。
我觉得另一件奇怪的事情是:
debug1: Will attempt key: /home/ubuntu/.ssh/bananaJumpKey.pem explicit
debug2: pubkey_prepare: done
debug1: Trying private key: /home/ubuntu/.ssh/bananaJumpKey.pem
debug1: read_passphrase: can't open /dev/tty: No such device or address
debug2: no passphrase given, try next key
debug2: we did not send a packet, disable method
debug1: No more authentication methods to try.
bananaJumpUser@123.123.123.123: Permission denied (publickey).
据我所知,此时它应该提示我输入密码,但它什么也没显示,只是说“没有给出密码”。我的ssh_config
和sshd_config
有PasswordAuthentication yes
和KbdInteractiveAuthentication yes
。
知道我做错了什么吗?这可能吗?
我也不想剥夺我的私钥的密码…因为它可以正确使用,所以ssh -t external ssh orange
问题不应该是它……
感谢您的时间,我非常感激!
附言:我可能在这里或那里使用了错误的术语,对此感到抱歉 – 仍在学习一些东西。
2
–
–
|