O encaminhamento do agente SSH não está funcionando

Question

Uma explicação plausível é a seguinte: quando você sshvai de A para B, um script de inicialização do shell originado em B inicia um agente local para B.

No caso de Bash ser seu shell em B,verifique seu .bashrcem B.

Suponha que o roteiroinicia corretamente um agentelocal para B. Isso significa que ele substitui as variáveis de ambiente relevantes ( $SSH_AUTH_SOCKessencialmente) no shell em B. Na verdade, qualquer coisa que tente usar um agente nesta sessão do shell encontrará o agente em execução em B que não sabe nada sobre suas chaves em A. Quando você sshvai de B para C, o agente em B não tem identidade, será solicitada a senha da chave /home/myid/.ssh/id_rsaarmazenada em B.

Se você soubesse o valor anterior de $SSH_AUTH_SOCKem B, poderia localizar o soquete em B que ainda está conectado ao agente em execução em A. Se você voltasse (manualmente) $SSH_AUTH_SOCKpara o valor anterior, as coisas começariam a funcionar conforme o esperado. O que quero dizer é que o encaminhamento em si não está quebrado, o soquete fornecido pelo servidor SSH em B está lá e funciona. O problema é que seus processos em B não conseguem encontrá-lo porque, em vez disso, encontram e usam o soquete errado, devido a um agente em B ter sido iniciado e $SSH_AUTH_SOCKalterado.

Você pode corrigir isso não permitindo que o script de inicialização em B execute um novo agente. O código responsável provavelmente existe por um motivo, portanto, excluí-lo não é necessariamente uma boa ideia. Pergunte a si mesmo qual é o motivo. Se houver um motivo para manter o código, uma solução sensata será fazer com que o script verifique se $SSH_AUTH_SOCKse expande para uma string vazia e só então configurar um novo agente.

Não posso ter certeza se é isso que aconteceno seu caso particular; ainda acho que o cenário é plausível.

Answer 1

Uma explicação plausível é a seguinte: quando você sshvai de A para B, um script de inicialização do shell originado em B inicia um agente local para B.

No caso de Bash ser seu shell em B,verifique seu .bashrcem B.

Suponha que o roteiroinicia corretamente um agentelocal para B. Isso significa que ele substitui as variáveis de ambiente relevantes ( $SSH_AUTH_SOCKessencialmente) no shell em B. Na verdade, qualquer coisa que tente usar um agente nesta sessão do shell encontrará o agente em execução em B que não sabe nada sobre suas chaves em A. Quando você sshvai de B para C, o agente em B não tem identidade, será solicitada a senha da chave /home/myid/.ssh/id_rsaarmazenada em B.

Se você soubesse o valor anterior de $SSH_AUTH_SOCKem B, poderia localizar o soquete em B que ainda está conectado ao agente em execução em A. Se você voltasse (manualmente) $SSH_AUTH_SOCKpara o valor anterior, as coisas começariam a funcionar conforme o esperado. O que quero dizer é que o encaminhamento em si não está quebrado, o soquete fornecido pelo servidor SSH em B está lá e funciona. O problema é que seus processos em B não conseguem encontrá-lo porque, em vez disso, encontram e usam o soquete errado, devido a um agente em B ter sido iniciado e $SSH_AUTH_SOCKalterado.

Você pode corrigir isso não permitindo que o script de inicialização em B execute um novo agente. O código responsável provavelmente existe por um motivo, portanto, excluí-lo não é necessariamente uma boa ideia. Pergunte a si mesmo qual é o motivo. Se houver um motivo para manter o código, uma solução sensata será fazer com que o script verifique se $SSH_AUTH_SOCKse expande para uma string vazia e só então configurar um novo agente.

Não posso ter certeza se é isso que aconteceno seu caso particular; ainda acho que o cenário é plausível.

O encaminhamento do agente SSH não está funcionando

Responder1

informação relacionada