从我的 bash 脚本执行 ssh IPAddressA -l user "ssh -l IPAddressB ls" 时遇到问题答案

【问题标题】：Trouble executing ssh IPAddressA -l user "ssh -l IPAddressB ls" from my bash script从我的 bash 脚本执行 ssh IPAddressA -l user "ssh -l IPAddressB ls" 时遇到问题
【发布时间】：2012-04-23 12:11:54
【问题描述】：

我目前在从我的 bash 脚本执行命令时遇到了一个奇怪的问题。

我的脚本有这个命令，

ssh IPAddressA -l root "ssh -l root IPAddressB ls"

其中 IPAddressA 和 IPAddressB 将被替换为可相互访问的两台机器的硬编码 IP 地址。

用户会在询问时输入密码。但是，我在输入 IPAddressA 的密码后收到此错误。

root@IPAddressA's password: 
Permission denied, please try again.
Permission denied, please try again.
Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).
]$

【问题讨论】：

标签： linux bash ssh openssh

【解决方案1】：

有一个更好的技巧..

在 ~/.ssh/config 中为 IPAddressA 添加一个主机条目，配置如下：

Host IPAddressA
    User someguy
    ProxyCommand ssh -q someguy@IPAddressB nc -q0 %h 22

这种方法的巧妙之处在于，您可以 scp/sftp 到 IPAddressB，而不会在您的 shell 命令行上添加任何奇怪的东西。

要获得奖励积分，请为自己生成一个公钥对并将公钥放在 ~/.ssh/authorized_keys 中的 IPAddressA 和 IPAddressB 上。如果您不输入密码，您甚至都不会费心输入密码。

此外，如果您尝试访问只有一个入口点的远程 LAN - SSH 实际上可以充当 VPN 客户端，通过代理主机桥接您。当然，远程端需要支持 tap/tun 设备（就像你的本地机器一样）......但如果它已经存在......超级无痛机制来桥接。

【讨论】：

【解决方案2】：

当提示内部 ssh 密码时，没有可用的交互式键盘。您可以通过 ssh 隧道获得所需的内容。

ssh root@IPAddressA -L2222:IPAddressB:22 -Nf
ssh root@localhost -p2222

第一行打开一个隧道，所以你的 localhost 2222 端口指向IPAddressB:22 并且在不执行命令的情况下将 ssh 进程（-f）带入后台（-N）
第二条线通过新开通的隧道连接IPAddressB:22

【讨论】：