authentication - 无需代理转发的 SSH 跳转主机

Question

虽然是一个简单的问题，但我已经搜索了几天没有成功。

M = My machine 
J = Jump Host
S = Server

Jump Host has my public key on authorized_keys.
Server has J's public key on authorized_keys.

Allowed connections (due to key authentication):
M -> J
J -> S

我如何从我的机器上 ssh 到 S？

我当前的配置是:

host jump
  user root
  HostName x.x.x.x

host server
  user root
  HostName x.x.x.x
  port 22
  ForwardAgent no
  ProxyCommand ssh jump -W %h:%p

它无法工作，因为它尝试使用 M 的 key 登录。

这是 ssh 日志

debug1: Host 'x.x.x.x' is known and matches the ECDSA host key.
debug1: Found key in /Users/xxxxx/.ssh/known_hosts:1542
...
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Offering RSA public key: /Users/xxxxx/.ssh/id_rsa
debug1: Authentications that can continue: publickey
debug1: Trying private key: /Users/xxxxx/.ssh/id_dsa
debug1: Trying private key: /Users/xxxxx/.ssh/id_ecdsa
debug1: Trying private key: /Users/xxxxx/.ssh/id_ed25519
debug1: No more authentication methods to try.
Permission denied (publickey).
Killed by signal 1.

Answer 1

是的。当然它会尝试使用 M 的 key 登录。你并没有真正从 J 连接到 S。

第一个 ssh 连接是从 M 到 J。这个连接只是设置一些转发。第二个 ssh 连接使用第一个 ssh 设置的转发直接从 M 到 S。 - 没有机会使用 J 上的 key 。

您可以使用ssh -A跳转ssh-add将J的 key 添加到您的代理中。 那么你的设置应该可以正常工作。

另一个想法可能类似于ssh -t 跳转 ssh 服务器。这样您就可以登录到 J，然后从那里登录到 S，这与您的预期非常相似。