비대화형 SSH 연결 실패 - 오류: /dev/tty를 열 수 없습니다: 해당 장치 또는 주소가 없습니다. 호스트 키 확인 실패

Question 1

Jenkins(Java Continuous Integration 서버)가 SSH 키의 암호를 어떻게 입력할 것이라고 예상하시나요?

이것이 개발 또는 준비 환경이고 보안 문제가 없는 경우 키에서 암호 문구를 일시적으로 제거하여 더 잘 작동하는지 확인할 수 있습니다.

편집 #1:

문제를 재현할 수 있는 유일한 방법은 openssh faq에 명시된 대로 /dev/tty에서 권한을 제거하는 것이었지만 이미 확인하신 것 같나요?

권한이 잘못된 경우:

#ls -l /dev/tty
crw-r----- 1 root root 5, 0 Aug 23 21:47 /dev/tty
$ssh -T -vv -p 2222 <username>@127.0.0.1
[...]
debug1: read_passphrase: can't open /dev/tty: Permission denied
debug1: permanently_drop_suid: xxxx
[...]

좋은 권한이 있는 경우:

#chmod 666 /dev/tty
# ls -l /dev/tty
crw-rw-rw- 1 root root 5, 0 Aug 23 21:56 /dev/tty
[ssh client works]

Answer

Jenkins(Java Continuous Integration 서버)가 SSH 키의 암호를 어떻게 입력할 것이라고 예상하시나요?

이것이 개발 또는 준비 환경이고 보안 문제가 없는 경우 키에서 암호 문구를 일시적으로 제거하여 더 잘 작동하는지 확인할 수 있습니다.

편집 #1:

문제를 재현할 수 있는 유일한 방법은 openssh faq에 명시된 대로 /dev/tty에서 권한을 제거하는 것이었지만 이미 확인하신 것 같나요?

권한이 잘못된 경우:

#ls -l /dev/tty
crw-r----- 1 root root 5, 0 Aug 23 21:47 /dev/tty
$ssh -T -vv -p 2222 <username>@127.0.0.1
[...]
debug1: read_passphrase: can't open /dev/tty: Permission denied
debug1: permanently_drop_suid: xxxx
[...]

좋은 권한이 있는 경우:

#chmod 666 /dev/tty
# ls -l /dev/tty
crw-rw-rw- 1 root root 5, 0 Aug 23 21:56 /dev/tty
[ssh client works]

Question 2

나에게는 git clone지문을 신뢰하라고 요청했습니다. 컨테이너에 있으므로 맹목적으로 신뢰하기 위해 다음과 같이 설정했습니다 StrictHostKeyChecking.

FROM node:16

COPY "id_rsa" /root/.ssh/id_rsa
COPY "id_rsa.pub" /root/.ssh/id_rsa.pub

ENV GIT_SSH_COMMAND "ssh -v -o 'PasswordAuthentication no' '-o StrictHostKeyChecking=accept-new'"
RUN git clone [email protected]:evil/project.git

Answer

나에게는 git clone지문을 신뢰하라고 요청했습니다. 컨테이너에 있으므로 맹목적으로 신뢰하기 위해 다음과 같이 설정했습니다 StrictHostKeyChecking.

FROM node:16

COPY "id_rsa" /root/.ssh/id_rsa
COPY "id_rsa.pub" /root/.ssh/id_rsa.pub

ENV GIT_SSH_COMMAND "ssh -v -o 'PasswordAuthentication no' '-o StrictHostKeyChecking=accept-new'"
RUN git clone [email protected]:evil/project.git

Question 3

...
debug1: Server host key: ECDSA 
debug1: read_passphrase: can't open /dev/tty: No such device or address

나는 이 문제(10년 후)에 와서 문제가 tty 또는 암호 문구 자체가 아니라는 것을 발견했습니다. Jenkins SSH 키는 이 기능을 통해 암호를 처리할 수 있습니다 ssh-agent. 그러나 어쨌든 나는 이것을 테스트할 때 암호를 비활성화했습니다. 그것은 문제가 아니었습니다.

참조는 read_passphrase"질문 코드 요청"이라는 일반 입력이어야 합니다. 나에게는 이 대화 상자를 표시하지 못했습니다.

The authenticity of host 'server.company.com (192.168.188.44)' can't be established.
RSA key fingerprint is SHA256:UNOzlP66WpDuEo34Wgs8mewypV0UzqHLsIFoqwe8dYo.
Are you sure you want to continue connecting (yes/no/[fingerprint])? no

서버와 연결된 모든 주소에 대한 키를 프로그래밍 방식으로 수락하려면 다음을 사용할 수 있습니다.

ssh-keyscan -p 22 `getent ahosts server.company.com | awk '$3 { print $1 " " $3 }' | sort -u` >> ~/.ssh/known_hosts

Answer

...
debug1: Server host key: ECDSA 
debug1: read_passphrase: can't open /dev/tty: No such device or address

나는 이 문제(10년 후)에 와서 문제가 tty 또는 암호 문구 자체가 아니라는 것을 발견했습니다. Jenkins SSH 키는 이 기능을 통해 암호를 처리할 수 있습니다 ssh-agent. 그러나 어쨌든 나는 이것을 테스트할 때 암호를 비활성화했습니다. 그것은 문제가 아니었습니다.

참조는 read_passphrase"질문 코드 요청"이라는 일반 입력이어야 합니다. 나에게는 이 대화 상자를 표시하지 못했습니다.

The authenticity of host 'server.company.com (192.168.188.44)' can't be established.
RSA key fingerprint is SHA256:UNOzlP66WpDuEo34Wgs8mewypV0UzqHLsIFoqwe8dYo.
Are you sure you want to continue connecting (yes/no/[fingerprint])? no

서버와 연결된 모든 주소에 대한 키를 프로그래밍 방식으로 수락하려면 다음을 사용할 수 있습니다.

ssh-keyscan -p 22 `getent ahosts server.company.com | awk '$3 { print $1 " " $3 }' | sort -u` >> ~/.ssh/known_hosts

비대화형 SSH 연결 실패 - 오류: /dev/tty를 열 수 없습니다: 해당 장치 또는 주소가 없습니다. 호스트 키 확인 실패

답변1

답변2

답변3

관련 정보