环境:Ubuntu 14.04.
当我使用无根帐户进行ssh多跳时,没关系.
但是当我切换到root帐户(通过$sudo -i)时,ssh多跳不起作用,它总是会出现错误“bash:nc:command not found”,并且/ bin / nc肯定存在!
很奇怪.有人有一些提示吗?
多跳ssh配置是这样的:
cat ~/.ssh/config # Multi-Hop SSH Host serverA HostName serverA.abc.net # Multi-Hop SSH Host sha ProxyCommand ssh -q serverA nc sha.abc.net 22
解决方法
从这个距离很难准确地说出你的问题是什么,但它可能与你在“serverA”上的shell环境中未设置或正确设置的路径有关.
我建议您不要使用的最初建议是指定nc的完整路径位置.从而:
ProxyCommand ssh -q serverA /bin/nc sha.example.net 22
请记住,为了便携性,nc可能不会在所有系统上的这个位置.例如,它位于FreeBSD和OSX上的/usr/bin/nc中.
我不记得Ubuntu 14.04包含哪个版本的OpenSSH,但如果它已经足够(即OpenSSH 5.4或更高版本),你可以用SSH的内部-W选项替换nc命令,它指示ssh在“netcat”中运行模式”.我会用以下内容替换你的〜/ .ssh / config条目:
# gateway host host serverA hostname serverA.example.net host sha proxycommand ssh -xaqW%h:22 serverA
请注意,我还包括-x和-a以禁用转发X11和代理验证.
至于你以root身份执行此操作的查询,我建议你不要以root身份使用ssh.在服务器或客户端上.确认在sshd_config文件中设置了PermitRootLogin no(在/ etc /或/ etc / ssh /中),并且只作为非特权用户进行身份验证.在客户端站点上,将您的自动化构建到非特权用户,如果他们需要访问远程系统上的某些root帐户,则使用sudo获取该访问权限.以正确的方式做事并不是一个坏主意.