在 vagrant guest 中使用来自主机的 ssh 私钥

Question

我想在配置 vagrant box 的同时克隆一堆私有 git 存储库。根据this article，这应该可以使用config.ssh.forward_agent = true。但是，当尝试通过 ssh -T git@github.com -o StrictHostKeyChecking=no 之类的方式连接到 github 时，它会失败并出现以下错误：

警告：将 'github.com,192.30.252.130' (RSA) 永久添加到已知主机列表中。 权限被拒绝（公钥）。

我将我的配置缩减为最简单的配置。你可以在这里找到它：https://gist.github.com/TomTasche/31f7c45fcffc2997d43a

当我执行“vagrant ssh”并再次尝试时，会出现类似的错误：

正在克隆到“私有存储库”... 警告：将 IP 地址“192.30.252.130”的 RSA 主机密钥永久添加到已知主机列表中。 权限被拒绝（公钥）。 致命：远端意外挂断

编辑：上面链接的配置可以在运行 Ubuntu 的主机上运行，​​但在 Mac 主机和 Windows 主机上都不起作用。我的目标是有一个适用于所有这三个主机的配置。

Answer 1

请检查您的主机系统是否启用了 ssh-agent 转发。例如，您可以将此块添加到您的 ~/.ssh/config 文件中：

Host                    *
  ForwardAgent          yes 

如果启用此功能，vagrant ssh（以及vagrant provision）应该能够将您的密钥转发到客户机。

您可能还想使用ssh-add -l 检查您的 ssh 代理是否知道您的 SSH 密钥。如果它在列表中并且您已激活代理转发，您应该会成功。否则，您可以通过运行 ssh-add <path to your key file> 将密钥添加到您的 ssh-agent。

Answer 2

听起来您可能遇到了这个特定的错误： https://github.com/mitchellh/vagrant/issues/1735 （尽管它被“关闭”了，但它实际上并没有固定）

在 Windows 上，默认情况下 Vagrant 中的 SSH 转发无法正常工作（由于 net-ssh 中的错误）。

但是，有一种解决方法或简单的破解方法。您可以通过 VagrantFile 中的简单配置脚本将本地 SSH 密钥自动复制到 Vagrant VM。这是一个例子： https://github.com/mitchellh/vagrant/issues/1735#issuecomment-25640783

Answer 3

汤姆，

你所做的在本质上是相当通用的，我不认为是 Vagrant 特定的。

尝试以下一些方法来追踪问题：

1. 编辑您的/etc/ssh/sshd_config
2. 设置LogLevel debug
3. 重启sshd服务sudo service sshd restart或/etc/init.d/sshd restart
4. tail -f /var/log/authlog -- 请注意，该文件可能是 /var/log/authd.log 或 /var/log/secure 之类的其他名称。
5. 观察连接时会发生什么。它应该可以告诉您失败的原因。

再次抱歉，我对Vagrant 不太熟悉，但我想知道配置脚本是否以其他用户身份运行，在这种情况下代理转发可能无法按预期工作？