![使用 plink 配置 PuTTY 进行键盘交互式身份验证](https://linux22.com/image/730387/%E4%BD%BF%E7%94%A8%20plink%20%E9%85%8D%E7%BD%AE%20PuTTY%20%E8%BF%9B%E8%A1%8C%E9%94%AE%E7%9B%98%E4%BA%A4%E4%BA%92%E5%BC%8F%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
请参阅编辑#2 了解最新发现
我看过其他类似的问题,但不幸的是,它们似乎都没有帮助。这个是最接近的,而且我的症状也类似。
问题如下:
- 我正在尝试通过 PuTTY 进行等效设置
ProxyJump
,从 Windows 工作站 A 到 Linux 机器(MFA 保护,密码优先)B 到 Linux 目标 C - 我的代理命令是
plink.exe -agent -l <user> %proxyhost -nc %host:%port\n
- 在启动与 C 的连接时,我只会看到一个窗口,上面写着
启动本地代理命令:plink.exe -agent -l B -nc C:22
并只是挂在那里。
在PuTTY日志中我看到
Using keyboard-interactive authentication .Password:
但密码提示从未出现在屏幕上,并且打开的窗口不会接受任何输入。
对于我可能遗漏的内容有什么建议吗?
提前感谢所有帮助。
干杯!
编辑 #1:经过进一步的实验,发现这个问题与任何键盘交互的第二因素有关。即使我从 Azure MFA 更改为 Duo,我仍然看到相同的行为。
远程服务器的输出永远不会绑定到 PuTTY 终端 - 我想知道 plink 是否与此有关,因为它的预期行为与ProxyCommand
其他行为类似。也许与如何处理往返远程会话的管道有关?
编辑 #2:这几乎肯定是 plink 和键盘交互身份验证的问题。我尝试了PubKeyAuthentication
only 和GSSAPIAuthentication
only,它们都运行正常。然后我尝试了PasswordAuthentication
only,但失败了。
我已相应地更新了帖子标题。