SSH 代理转发在 Ubuntu 22.04 上不起作用

Question 1

这个答案帮助我解决了同样的问题：Windows 附带的 ssh 客户端和 Ubuntu 22.04 上的服务器之间存在一些不兼容。

tldr：安装Windows ssh 客户端的最新版本为我解决了这个问题。

Answer

这个答案帮助我解决了同样的问题：Windows 附带的 ssh 客户端和 Ubuntu 22.04 上的服务器之间存在一些不兼容。

tldr：安装Windows ssh 客户端的最新版本为我解决了这个问题。

Question 2

@kaytwo 的回答是正确的；更新 Windows ssh 客户端是解决办法。

以下是strace -tt -f -v -s1024 ssh $hostname披露的内容：

2636504 12:05:25.582068 write(3, "\0\0\0\320", 4) = 4
2636504 12:05:25.582159 write(3, "\33\0\0\0\[email protected]\0\0\0003\0\0\0\vssh-ed25519\0\0\0.....binary-data-omitted.....", 208) = 208
2636504 12:05:25.582210 read(3, "", 4)  = 0
2636504 12:05:25.875257 getpid()        = 2636504
2636504 12:05:25.875343 write(3, "\0\0\0\1", 4) = 4
2636504 12:05:25.875532 write(3, "\v", 1) = 1
2636504 12:05:25.875691 read(3, "", 4)  = 0
2636504 12:05:25.875745 getpid()        = 2636504
2636504 12:05:25.875799 write(2, "debug1: get_agent_identities: ssh_fetch_identitylist: communication with agent failed\r\n", 87) = 87

与之比较strace -tt -f -v -s1024 ssh-add -l：

2648504 13:00:38.631807 connect(3, {sa_family=AF_UNIX, sun_path="/tmp/ssh-XXXXuWGsZN/agent.2628678"}, 110) = 0
2648504 13:00:38.632285 write(3, "\0\0\0\1", 4) = 4
2648504 13:00:38.632386 write(3, "\v", 1) = 1
2648504 13:00:38.632464 read(3, "\0\0\1\255", 4) = 4
2648504 13:00:38.920854 read(3, "\f\0\0\0\1\0\0\1\227\0\0\0\7ssh-rsa\0\0\0\3\1\0\1\0\0\1...binary-data-omitted.....", 429) = 429

基本上，发送一个“[电子邮件保护]“请求导致 Windows ssh-agent 停止通信；处于该状态时，正常的“列出所有密钥”命令不会返回任何内容。幸运的是，当连接关闭时，状态会被清除，因此您可以重试而无需重新启动任何操作。

看起来这个配置选项（在man ssh_config）是相关的：

 PubkeyAuthentication
        Specifies whether to try public key authentication.  The argument to this keyword must
        be yes (the default), no, unbound or host-bound.  The final two options enable public
        key authentication while respectively disabling or enabling the OpenSSH host-bound au‐
        thentication protocol extension required for restricted ssh-agent(1) forwarding.

注意：虽然该段落说ssh -o PubkeyAuthentication=unbound .....应该禁用此协议扩展，但 strace 显示它仍在发送，并且 Windows ssh 代理将不起作用。

本页SSH 代理限制详细介绍了该主题，从启发该功能的原因到使用该功能所需的命令行选项以及 SSH 代理协议扩展中发送的字节序列。

祝你好运！

Answer

@kaytwo 的回答是正确的；更新 Windows ssh 客户端是解决办法。

以下是strace -tt -f -v -s1024 ssh $hostname披露的内容：

2636504 12:05:25.582068 write(3, "\0\0\0\320", 4) = 4
2636504 12:05:25.582159 write(3, "\33\0\0\0\[email protected]\0\0\0003\0\0\0\vssh-ed25519\0\0\0.....binary-data-omitted.....", 208) = 208
2636504 12:05:25.582210 read(3, "", 4)  = 0
2636504 12:05:25.875257 getpid()        = 2636504
2636504 12:05:25.875343 write(3, "\0\0\0\1", 4) = 4
2636504 12:05:25.875532 write(3, "\v", 1) = 1
2636504 12:05:25.875691 read(3, "", 4)  = 0
2636504 12:05:25.875745 getpid()        = 2636504
2636504 12:05:25.875799 write(2, "debug1: get_agent_identities: ssh_fetch_identitylist: communication with agent failed\r\n", 87) = 87

与之比较strace -tt -f -v -s1024 ssh-add -l：

2648504 13:00:38.631807 connect(3, {sa_family=AF_UNIX, sun_path="/tmp/ssh-XXXXuWGsZN/agent.2628678"}, 110) = 0
2648504 13:00:38.632285 write(3, "\0\0\0\1", 4) = 4
2648504 13:00:38.632386 write(3, "\v", 1) = 1
2648504 13:00:38.632464 read(3, "\0\0\1\255", 4) = 4
2648504 13:00:38.920854 read(3, "\f\0\0\0\1\0\0\1\227\0\0\0\7ssh-rsa\0\0\0\3\1\0\1\0\0\1...binary-data-omitted.....", 429) = 429

基本上，发送一个“[电子邮件保护]“请求导致 Windows ssh-agent 停止通信；处于该状态时，正常的“列出所有密钥”命令不会返回任何内容。幸运的是，当连接关闭时，状态会被清除，因此您可以重试而无需重新启动任何操作。

看起来这个配置选项（在man ssh_config）是相关的：

 PubkeyAuthentication
        Specifies whether to try public key authentication.  The argument to this keyword must
        be yes (the default), no, unbound or host-bound.  The final two options enable public
        key authentication while respectively disabling or enabling the OpenSSH host-bound au‐
        thentication protocol extension required for restricted ssh-agent(1) forwarding.

注意：虽然该段落说ssh -o PubkeyAuthentication=unbound .....应该禁用此协议扩展，但 strace 显示它仍在发送，并且 Windows ssh 代理将不起作用。

本页SSH 代理限制详细介绍了该主题，从启发该功能的原因到使用该功能所需的命令行选项以及 SSH 代理协议扩展中发送的字节序列。

祝你好运！

Question 3

这个问题已经得到解答了，但是如果你来这里是为了寻找解决错误的方案，比如chan_shutdown_read: channel 1: shutdown() failed for fd 7 [i0 o0]: Not a socket

这仅适用于已安装GitHub 上最新版本的 OpenSSH并且您的货运代理突然停止了。

在我的情况下，Windows 更新后转发代理突然停止工作。我可以连接服务器，但由于我的 SSH 密钥未转发，我无法使用 SSH 从 GitHub Private Repo 推送或拉取，它显示access denied for public key。

要确认解决方案是否相同：打开services.msc并找到OpenSSH Authentication Agent。双击打开其属性并检查Path to executable部分。如果不是"C:\Program Files\OpenSSH\ssh-agent.exe"并指向 ssh 代理，则system32此解决方案将起作用。

打开regedit并前往HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/ssh-agent 更改ImagePath值"C:\Program Files\OpenSSH\ssh-agent.exe"并重新启动计算机。

重启后，确保OpenSSH Authentication Agent服务正在运行，然后通过输入ssh-addPowerShell 或 CMD 添加您的 SSH 密钥。然后您的转发应该可以正常工作。

Answer