SSH/SFTP 连接在 OSX 10.8.2 上悄然失败 - ssh-agent 问题

Question 1

连接时无声失败的原因

您的错误表明您在 iMac 上本地运行system.log时存在问题。由于某种原因，即使 launchd 尝试重新启动它，它也无法运行。ssh-agent

当您尝试使用任何 ssh 客户端（CLI 或 Transmit）进行连接时，他们会尝试使用，ssh-agent但由于客户端未运行，因此无法连接。因此，他们只能等待，没有输出或输入。

我不确定是什么阻止了您的 ssh-agent 运行。但是，要在 CLI 上运行 ssh 客户端并使其连接到您的服务器，您可以尝试以下操作：

unset SSH_AUTH_SOCK
ssh [email protected]
# (you'll then be asked for you pass phrase if you use one)

您甚至可以尝试从同一个终端窗口启动 Transmit：

open /Applications/Transmit.app

关于 ssh-agent 调试

如果ssh-agent -l告诉您该-l选项是非法的，则意味着您的系统尝试运行的不是原始的 Apple ssh-agent（-l这是 Apple 未记录的功能）。替换的 ssh-agent 使 launchd 不高兴。这篇博文可能会有一些解释。

如果您有第三方 ssh 工具（来自 brew、macports 或其他渠道），我建议您将它们移开或升级它们（前提是它们具有 launchd 功能，即：-l存在该选项）。有效的ssh-agent调用应该回答类似以下内容：

antoine@amarante:~$ /usr/bin/ssh-agent -l
launch_msg: Operation not permitted

最好检查一下是否从其他地方（例如.bashrc或其他会话启动脚本）启动 ssh-agent。同时运行多个（可能不同的）ssh-agent 可能会造成问题。

Answer

连接时无声失败的原因

您的错误表明您在 iMac 上本地运行system.log时存在问题。由于某种原因，即使 launchd 尝试重新启动它，它也无法运行。ssh-agent

当您尝试使用任何 ssh 客户端（CLI 或 Transmit）进行连接时，他们会尝试使用，ssh-agent但由于客户端未运行，因此无法连接。因此，他们只能等待，没有输出或输入。

我不确定是什么阻止了您的 ssh-agent 运行。但是，要在 CLI 上运行 ssh 客户端并使其连接到您的服务器，您可以尝试以下操作：

unset SSH_AUTH_SOCK
ssh [email protected]
# (you'll then be asked for you pass phrase if you use one)

您甚至可以尝试从同一个终端窗口启动 Transmit：

open /Applications/Transmit.app

关于 ssh-agent 调试

如果ssh-agent -l告诉您该-l选项是非法的，则意味着您的系统尝试运行的不是原始的 Apple ssh-agent（-l这是 Apple 未记录的功能）。替换的 ssh-agent 使 launchd 不高兴。这篇博文可能会有一些解释。

如果您有第三方 ssh 工具（来自 brew、macports 或其他渠道），我建议您将它们移开或升级它们（前提是它们具有 launchd 功能，即：-l存在该选项）。有效的ssh-agent调用应该回答类似以下内容：

antoine@amarante:~$ /usr/bin/ssh-agent -l
launch_msg: Operation not permitted

最好检查一下是否从其他地方（例如.bashrc或其他会话启动脚本）启动 ssh-agent。同时运行多个（可能不同的）ssh-agent 可能会造成问题。

Question 2

您可以使用其他程序检查 SSH 连接吗？网络鸭？

我还发现解决方案您需要在以下位置检查启动代理：

/Macintosh HD/Library/LaunchAgents/
/Macintosh HD/Library/LaunchDaemons/
/username/Library/LaunchAgents/
/username/Library/LaunchDaemons/

然后检查缺少的可执行文件或未切换可执行标志的文件。

我的 OpenSSH 本地版本是 OpenSSH_5.9p1，OpenSSL 0.9.8r 2011 年 2 月 8 日

因此您也可以尝试使用 OpenSSH苹果端口或者酿造.如果我需要 OS X 默认没有的东西，我个人更喜欢 macports 而不是 brew。

更新：

尝试运行，与上面相同，但禁用代理转发ssh -a [email protected]
检查你的 Keychain Access 密钥是否正确
检查你的目录 ~/.ssh 是否具有正确的权限（0600）
检查你的密钥是否正确。
尝试在执行 ssh 命令之前运行“source `ssh-agent`”

更新2：

在我的系统（OS X 10.8）上，org.openbsd.ssh-agent.plist 如下所示：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.openbsd.ssh-agent</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/bin/ssh-agent</string>
        <string>-l</string>
    </array>
    <key>ServiceIPC</key>
    <true/>
    <key>Sockets</key>
    <dict>
        <key>Listeners</key>
    <dict>
            <key>SecureSocketWithKey</key>
            <string>SSH_AUTH_SOCK</string>
        </dict>
    </dict>
        <key>EnableTransactions</key>
        <true/>
</dict>
</plist>

我还看到了这一点：

$ /usr/bin/ssh-agent -l
launch_msg: Operation not permitted
$ shasum -a 256 /usr/bin/ssh-agent 
e21e2f23819b60f6288edda97427d98413c1bb737d49d313e2857f058627aab6  /usr/bin/ssh-agent

Answer

您可以使用其他程序检查 SSH 连接吗？网络鸭？

我还发现解决方案您需要在以下位置检查启动代理：

/Macintosh HD/Library/LaunchAgents/
/Macintosh HD/Library/LaunchDaemons/
/username/Library/LaunchAgents/
/username/Library/LaunchDaemons/

然后检查缺少的可执行文件或未切换可执行标志的文件。

我的 OpenSSH 本地版本是 OpenSSH_5.9p1，OpenSSL 0.9.8r 2011 年 2 月 8 日

因此您也可以尝试使用 OpenSSH苹果端口或者酿造.如果我需要 OS X 默认没有的东西，我个人更喜欢 macports 而不是 brew。

更新：

尝试运行，与上面相同，但禁用代理转发ssh -a [email protected]
检查你的 Keychain Access 密钥是否正确
检查你的目录 ~/.ssh 是否具有正确的权限（0600）
检查你的密钥是否正确。
尝试在执行 ssh 命令之前运行“source `ssh-agent`”

更新2：

在我的系统（OS X 10.8）上，org.openbsd.ssh-agent.plist 如下所示：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.openbsd.ssh-agent</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/bin/ssh-agent</string>
        <string>-l</string>
    </array>
    <key>ServiceIPC</key>
    <true/>
    <key>Sockets</key>
    <dict>
        <key>Listeners</key>
    <dict>
            <key>SecureSocketWithKey</key>
            <string>SSH_AUTH_SOCK</string>
        </dict>
    </dict>
        <key>EnableTransactions</key>
        <true/>
</dict>
</plist>

我还看到了这一点：

$ /usr/bin/ssh-agent -l
launch_msg: Operation not permitted
$ shasum -a 256 /usr/bin/ssh-agent 
e21e2f23819b60f6288edda97427d98413c1bb737d49d313e2857f058627aab6  /usr/bin/ssh-agent

SSH/SFTP 连接在 OSX 10.8.2 上悄然失败 - ssh-agent 问题

ssh 客户端调试

ssh-agent 调试

答案1

连接时无声失败的原因

关于 ssh-agent 调试

答案2

相关内容