linux – ssh multi-hop上的“bash：nc：command not found”错误

环境：Ubuntu 14.04.

当我使用无根帐户进行ssh多跳时,没关系.

但是当我切换到root帐户(通过$sudo -i)时,ssh多跳不起作用,它总是会出现错误“bash：nc：command not found”,并且/ bin / nc肯定存在！

很奇怪.有人有一些提示吗？

多跳ssh配置是这样的：

cat ~/.ssh/config

# Multi-Hop SSH
Host serverA 
    HostName serverA.abc.net

# Multi-Hop SSH
Host sha
    ProxyCommand ssh -q serverA nc sha.abc.net 22

解决方法

从这个距离很难准确地说出你的问题是什么,但它可能与你在“serverA”上的shell环境中未设置或正确设置的路径有关.

我建议您不要使用的最初建议是指定nc的完整路径位置.从而：

ProxyCommand ssh -q serverA /bin/nc sha.example.net 22

请记住,为了便携性,nc可能不会在所有系统上的这个位置.例如,它位于FreeBSD和OSX上的/usr/bin/nc中.

我不记得Ubuntu 14.04包含哪个版本的OpenSSH,但如果它已经足够(即OpenSSH 5.4或更高版本),你可以用SSH的内部-W选项替换nc命令,它指示ssh在“netcat”中运行模式”.我会用以下内容替换你的〜/ .ssh / config条目：

# gateway host
host serverA
    hostname serverA.example.net

host sha
    proxycommand ssh -xaqW%h:22 serverA

请注意,我还包括-x和-a以禁用转发X11和代理验证.

至于你以root身份执行此操作的查询,我建议你不要以root身份使用ssh.在服务器或客户端上.确认在sshd_config文件中设置了PermitRootLogin no(在/ etc /或/ etc / ssh /中),并且只作为非特权用户进行身份验证.在客户端站点上,将您的自动化构建到非特权用户,如果他们需要访问远程系统上的某些root帐户,则使用sudo获取该访问权限.以正确的方式做事并不是一个坏主意.

linux – ssh multi-hop上的“bash：nc：command not found”错误

解决方法

相关文章