☰

如何停止 ssh-agent 通过代理转发尝试所有密钥？

tag-icon • tag-icon ssh ssh-agent
如何停止 ssh-agent 通过代理转发尝试所有密钥？

通常，我会通过 SSH 连接到 VM 实例，以从私有 Bitbucket 存储库部署代码，通过 SSH 通过 git 克隆存储库。今天我收到错误：

conq: repository access denied. deployment key is not associated with the requested repository.

快速搜索表明这是中描述的问题存储库访问被拒绝。通过部署密钥进行的访问是只读的。问题是我转发的 SSH 代理试图使用 Vagrant 开发密钥连接到 Bitbucket，该密钥是我上次尝试通过 SSH 克隆私有存储库时添加的。 （从我的目录中删除 Vagrant 密钥.ssh允许我再次访问私有存储库。）

我的 SSHconfig是：

托管 bitbucket.org
  用户git
  IdentityFile ~/.ssh/bitbucket_key
  身份只有是

在本地，这似乎符合预期。显示的输出ssh -v [email protected]

debug1：可以继续的身份验证：publickey
debug1：下一个身份验证方法：publickey
debug1：提供RSA公钥：/home/me/.ssh/bitbucket_key

而当我通过 SSH 连接到另一台服务器时：

debug1：提供 RSA 公钥：steve@not_a_bitbucket_key
debug1：可以继续的身份验证：publickey
debug1：提供 RSA 公钥：steve@still_not_a_bitbucket_key
debug1：可以继续的身份验证：publickey
debug1：提供 RSA 公钥：steve@bitbucket_key

除了我缺少的配置之外，是否还有其他配置IdentitiesOnly来确保在使用代理转发时仅将请求的密钥发送到特定服务器？

运行安装了 OpenSSH 5.9p1 的 Ubuntu 12.04。

答案1

您是否尝试添加ForwardAgent no主机 bitbucket 的 ssh 配置文件？

有用的来源： https://developer.github.com/guides/using-ssh-agent-forwarding/ https://support.ssh.com/manuals/server-zos-admin/55/Disabling_Agent_Forwarding.html

编辑：我重读了你的问题的标题（抱歉我刚刚醒来），但是ForwardAgent no如果你不希望它发送到你 ssh 到的每台机器，请添加到所有主机的配置中，并且只需添加ForwardAgent yes到你希望 ssh 代理转发到的主机积极点。

相关内容