Question

环境：Ubuntu 14.04。

当我在ssh multi-hops中使用no-root帐户时，它没问题。

但是当我切换到root帐户（$sudo -i）时，ssh多跳不起作用，它总是会出错＆＃34; bash: nc: command not found＆＃34;， / bin / nc肯定在那里！

很奇怪。有人有一些提示吗？

多跳ssh配置是这样的：

cat ~/.ssh/config

# Multi-Hop SSH
Host serverA 
    HostName serverA.abc.net

# Multi-Hop SSH
Host sha
    ProxyCommand ssh -q serverA nc sha.abc.net 22

Answer 1

很难从这个距离准确地判断出你的问题是什么，但它可能与你在“serverA”上的shell环境中未设置或正确设置的路径有关。

我建议您不要使用的初始建议是指定nc的位置及其完整路径。因此：

ProxyCommand ssh -q serverA /bin/nc sha.example.net 22

请记住，为了便携性，nc可能不会在所有系统上都位于此位置。例如，它位于FreeBSD和OSX上的/usr/bin/nc。

我不记得Ubuntu 14.04包含哪个版本的OpenSSH，但如果它已经足够（即OpenSSH 5.4或更高版本），你可以用SSH的内部nc替换-W命令选项，指示ssh以“netcat模式”运行。我会用以下内容替换您的~/.ssh/config条目：

# gateway host
host serverA
    hostname serverA.example.net

host sha
    proxycommand ssh -xaqW%h:22 serverA

请注意，我还要包括-x和-a以禁用转发X11和代理验证。

关于以root身份执行此操作的查询，我建议您不要将ssh用作root 。在服务器或客户端上。确认在sshd_config文件中设置了PermitRootLogin no（在/ etc /或/ etc / ssh /中），并且只作为非特权用户进行身份验证。在客户端站点上，将您的自动化构建到非特权用户，如果他们需要访问远程系统上的某些root帐户，则使用sudo获取该访问权限。以正确的方式做事并不是一个坏主意。：）

＆＃34; bash：nc：找不到命令＆＃34; ssh多跳错误

1 个答案: