[sisyphus] ssh-agent не стартует

[sisyphus] ssh-agent не стартует

[Ivan Adzhubey]

Приветствую!

Скажите, а это так и задумано, что ssh-agent не запускается во второй и 
последующих по глубине сессиях ssh? Например, мне чтобы попасть из дома на 
лабораторную машину за университетским файрволом надо сначала зайти на DMZ 
сервер, а потом уже с него - на внутреннюю машину. Так приходится на втором 
этапе снова пассфразу вводить, не обнаруживается там ssh-agent'а. Или я 
что-то не так делаю? Можно добиться чтобы запросы ssh-agent'у на исходной 
машине форвардились из всех последующих сессий, а не только из первой?

-- 
Иван

Re: [sisyphus] ssh-agent не стартует

[Igor]

> Скажите, а это так и задумано, что ssh-agent не запускается во второй и
> последующих по глубине сессиях ssh?
работа ssh от глубины сессий не зависит

> не обнаруживается там ssh-agent'а. Или я что-то не так делаю?
обычные варианты:
1. не находит слиента ssh на DMZ
2. нет сервера ssh на "внутренней машине"
3. "внутренняя машина" была переустановлена, нужно в ~/.ssh/knownhosts удалить 
соотв. строчку и повторить попытку

Re: [sisyphus] ssh-agent не стартует

[Ivan Adzhubey]

On Sunday 04 July 2004 01:17 am, Igor wrote:
> > Скажите, а это так и задумано, что ssh-agent не запускается во второй и
> > последующих по глубине сессиях ssh?
>
> работа ssh от глубины сессий не зависит
>
> > не обнаруживается там ssh-agent'а. Или я что-то не так делаю?
>
> обычные варианты:
> 1. не находит слиента ssh на DMZ
> 2. нет сервера ssh на "внутренней машине"
> 3. "внутренняя машина" была переустановлена, нужно в ~/.ssh/knownhosts
> удалить соотв. строчку и повторить попытку

Нет-нет, вы не поняли. Сценарий из жизи я описал только чтобы жалостливее 
звучало ;). А воспроизвести проблему куда проще, и никакая DMZ не нужна:

[ivan@localhost]$ ssh-add
Enter passphrase for /home/ivan/.ssh/id_rsa:

Скормили ему пассфразу.

[ivan@localhost]$ ssh localhost
[ivan@localhost]$

Глубина сеанса 1: пассфразу у меня ее не спрашивал, получил ее от ssh-agent'а.
Поехали дальше, на той же машине, в той же консоли (!):

[ivan@localhost]$ ssh localhost
Enter passphrase for /home/ivan/.ssh/id_rsa:

Глубина сеанса 2: снова хочет пассфразу!

И так далее...

-- 
Иван

Re: [sisyphus] ssh-agent не стартует

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 733 bytes --]

On Sat, Jul 03, 2004 at 11:08:40PM -0400, Ivan Adzhubey wrote:
> Скажите, а это так и задумано, что ssh-agent не запускается во второй и 
> последующих по глубине сессиях ssh? Например, мне чтобы попасть из дома на 
> лабораторную машину за университетским файрволом надо сначала зайти на DMZ 
> сервер, а потом уже с него - на внутреннюю машину. Так приходится на втором 
> этапе снова пассфразу вводить, не обнаруживается там ssh-agent'а. Или я 
> что-то не так делаю? Можно добиться чтобы запросы ssh-agent'у на исходной 
> машине форвардились из всех последующих сессий, а не только из первой?

По умолчанию опция ForwardAgent у ssh выключена; можно поправить
~/.ssh/config, либо использовать в нужных случаях ssh -A.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ssh-agent не стартует

[Ivan Adzhubey]

On Sunday 04 July 2004 09:22 am, Sergey Vlasov wrote:
> On Sat, Jul 03, 2004 at 11:08:40PM -0400, Ivan Adzhubey wrote:
> > Скажите, а это так и задумано, что ssh-agent не запускается во второй и
> > последующих по глубине сессиях ssh? Например, мне чтобы попасть из дома
> > на лабораторную машину за университетским файрволом надо сначала зайти на
> > DMZ сервер, а потом уже с него - на внутреннюю машину. Так приходится на
> > втором этапе снова пассфразу вводить, не обнаруживается там ssh-agent'а.
> > Или я что-то не так делаю? Можно добиться чтобы запросы ssh-agent'у на
> > исходной машине форвардились из всех последующих сессий, а не только из
> > первой?
>
> По умолчанию опция ForwardAgent у ssh выключена; можно поправить
> ~/.ssh/config, либо использовать в нужных случаях ssh -A.

Помогло, спасибо! Я почему-то был уверен, что эта опция у меня включена в 
конфиге, видимо после какого-то обновления слетело.

-- 
Иван