ssh multi-hop上的"bash:nc:command not found"错误

Question

环境:Ubuntu 14.04.

当我使用无根帐户进行ssh多跳时,没关系.

但是当我切换到root帐户(by $sudo -i)时,ssh多跳不起作用,它总是给出错误" bash: nc: command not found",并且/ bin/nc肯定存在!

很奇怪.有人有一些提示吗？

多跳ssh配置是这样的:

cat ~/.ssh/config

# Multi-Hop SSH
Host serverA 
    HostName serverA.abc.net

# Multi-Hop SSH
Host sha
    ProxyCommand ssh -q serverA nc sha.abc.net 22

Answer 1

从这个距离很难准确地说出你的问题是什么,但它可能与你在"serverA"上的shell环境中未设置或正确设置的路径有关.

我建议您不要使用的最初建议是指定nc其完整路径的位置.从而:

ProxyCommand ssh -q serverA /bin/nc sha.example.net 22

请记住,为了便携性,nc可能不会在所有系统上的这个位置.例如,它位于/usr/bin/ncFreeBSD和OSX上.

我不记得Ubuntu 14.04包含哪个版本的OpenSSH,但是如果它已经足够(即OpenSSH 5.4或更高版本),你可以nc用SSH的内部-W选项替换该命令,该选项指示ssh以"netcat模式"运行.我会用~/.ssh/config以下内容替换您的条目:

# gateway host
host serverA
    hostname serverA.example.net

host sha
    proxycommand ssh -xaqW%h:22 serverA

请注意,我还包括-x并-a禁用转发X11和代理验证.

至于你以root身份执行此操作的查询,我建议你不要以root身份使用ssh.在服务器或客户端上.确认PermitRootLogin no已在sshd_config文件中设置(在/ etc /或/ etc/ssh /中),并且仅作为非特权用户进行身份验证.在客户端站点上,将您的自动化构建到非特权用户,如果他们需要访问远程系统上的某些root帐户,则使用sudo获取该访问权限.以正确的方式做事并不是一个坏主意.:)