非対話型 SSH 接続が失敗しました - エラー: /dev/tty を開けません: そのようなデバイスまたはアドレスはありません。ホストキーの検証に失敗しました

Question 1

Jenkins (Java 継続的インテグレーションサーバー) が SSH キーのパスフレーズを入力すると想定されるのはなぜですか?

開発環境またはステージング環境であり、セキュリティ上の懸念がない場合は、キーからパスフレーズを一時的に削除して、動作が改善されるかどうかを確認できます。

編集#1:

問題を再現できる唯一の方法は、openssh の FAQ に記載されているように、/dev/tty から権限を削除することでしたが、すでに確認されていると思いますか?

権限が間違っている場合:

#ls -l /dev/tty
crw-r----- 1 root root 5, 0 Aug 23 21:47 /dev/tty
$ssh -T -vv -p 2222 <username>@127.0.0.1
[...]
debug1: read_passphrase: can't open /dev/tty: Permission denied
debug1: permanently_drop_suid: xxxx
[...]

適切な権限がある場合:

#chmod 666 /dev/tty
# ls -l /dev/tty
crw-rw-rw- 1 root root 5, 0 Aug 23 21:56 /dev/tty
[ssh client works]

Answer

Jenkins (Java 継続的インテグレーションサーバー) が SSH キーのパスフレーズを入力すると想定されるのはなぜですか?

開発環境またはステージング環境であり、セキュリティ上の懸念がない場合は、キーからパスフレーズを一時的に削除して、動作が改善されるかどうかを確認できます。

編集#1:

問題を再現できる唯一の方法は、openssh の FAQ に記載されているように、/dev/tty から権限を削除することでしたが、すでに確認されていると思いますか?

権限が間違っている場合:

#ls -l /dev/tty
crw-r----- 1 root root 5, 0 Aug 23 21:47 /dev/tty
$ssh -T -vv -p 2222 <username>@127.0.0.1
[...]
debug1: read_passphrase: can't open /dev/tty: Permission denied
debug1: permanently_drop_suid: xxxx
[...]

適切な権限がある場合:

#chmod 666 /dev/tty
# ls -l /dev/tty
crw-rw-rw- 1 root root 5, 0 Aug 23 21:56 /dev/tty
[ssh client works]

Question 2

私の場合はそうだったgit cloneので、指紋を信頼するかどうか尋ねました。それはコンテナ内にあるので、盲目的に信頼するために設定しましたStrictHostKeyChecking:

FROM node:16

COPY "id_rsa" /root/.ssh/id_rsa
COPY "id_rsa.pub" /root/.ssh/id_rsa.pub

ENV GIT_SSH_COMMAND "ssh -v -o 'PasswordAuthentication no' '-o StrictHostKeyChecking=accept-new'"
RUN git clone [email protected]:evil/project.git

Answer

私の場合はそうだったgit cloneので、指紋を信頼するかどうか尋ねました。それはコンテナ内にあるので、盲目的に信頼するために設定しましたStrictHostKeyChecking:

FROM node:16

COPY "id_rsa" /root/.ssh/id_rsa
COPY "id_rsa.pub" /root/.ssh/id_rsa.pub

ENV GIT_SSH_COMMAND "ssh -v -o 'PasswordAuthentication no' '-o StrictHostKeyChecking=accept-new'"
RUN git clone [email protected]:evil/project.git

Question 3

...
debug1: Server host key: ECDSA 
debug1: read_passphrase: can't open /dev/tty: No such device or address

私はこの問題に遭遇しました (10 年後)。そして、問題は tty やパスフレーズ自体ではないことがわかりました。Jenkins の ssh キーは、機能を介してパスフレーズを処理できますssh-agent。しかし、とにかく、これをテストする際にパスフレーズを無効にしました。それが問題ではありませんでした。

参照は、read_passphrase汎用入力「質問コード」である必要があります。私の場合、このダイアログを表示できませんでした:

The authenticity of host 'server.company.com (192.168.188.44)' can't be established.
RSA key fingerprint is SHA256:UNOzlP66WpDuEo34Wgs8mewypV0UzqHLsIFoqwe8dYo.
Are you sure you want to continue connecting (yes/no/[fingerprint])? no

サーバーに関連付けられたすべてのアドレスのキーをプログラムで受け入れるには、次のようにします。

ssh-keyscan -p 22 `getent ahosts server.company.com | awk '$3 { print $1 " " $3 }' | sort -u` >> ~/.ssh/known_hosts

Answer

...
debug1: Server host key: ECDSA 
debug1: read_passphrase: can't open /dev/tty: No such device or address

私はこの問題に遭遇しました (10 年後)。そして、問題は tty やパスフレーズ自体ではないことがわかりました。Jenkins の ssh キーは、機能を介してパスフレーズを処理できますssh-agent。しかし、とにかく、これをテストする際にパスフレーズを無効にしました。それが問題ではありませんでした。

参照は、read_passphrase汎用入力「質問コード」である必要があります。私の場合、このダイアログを表示できませんでした:

The authenticity of host 'server.company.com (192.168.188.44)' can't be established.
RSA key fingerprint is SHA256:UNOzlP66WpDuEo34Wgs8mewypV0UzqHLsIFoqwe8dYo.
Are you sure you want to continue connecting (yes/no/[fingerprint])? no

サーバーに関連付けられたすべてのアドレスのキーをプログラムで受け入れるには、次のようにします。

ssh-keyscan -p 22 `getent ahosts server.company.com | awk '$3 { print $1 " " $3 }' | sort -u` >> ~/.ssh/known_hosts

非対話型 SSH 接続が失敗しました - エラー: /dev/tty を開けません: そのようなデバイスまたはアドレスはありません。ホストキーの検証に失敗しました

答え1

答え2

答え3

関連情報