标签: openssh

我正在构建一个应用程序，它通过 SSH 连接到 Cisco 设备以收集show命令的输出。我正在 python 中使用 paramiko 模块来完成此任务。

在将命令输出与 的输出进行比较时plink，发现 paramiko 的输出被截断了。尝试使用非缓冲和增加缓冲区大小，但没有帮助。后来尝试使用window_size参数，似乎有效。

下面是我的代码：

import paramiko
sshclient = None
try:
    sshclient = paramiko.SSHClient()
    sshclient.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    sshclient.connect('mydevice', username='admin', password='admin12345')
    chan = sshclient.get_transport().open_session(window_size=500000)
    chan.settimeout(10800)
    chan.exec_command('show tech-support fcip')

    value = chan.recv(1024)
    while value:
        print(value)
        value = chan.recv(1024)

finally:
    if sshclient:
        sshclient.close()

根据 paramiko运输文件，default_window_size=2097152；1597152 小于default_value。

部分日志输出也是default_window_size=2097152：

Authentication (password) successful!
[chan 0] Max packet in: 32768 bytes
[chan 0] Max packet out: 32768 bytes …

我有一个运行 docker 实例和默认 docker-machine 虚拟机的远程 Windows 主机。当我通过 SSH 连接到主机并尝试运行任何 docker-machine 命令时，即

> eval $(docker-machine env default --shell bash)

docker-machine 发出“检查 TLS 连接时出错：主机未运行。”

我在 StackOverflow 上搜索，发现其他人重新生成证书并取得成功的案例，所以我尝试了这个，但没有成功。我重新启动了 docker-machine 虚拟机，但还是没有成功。

如果 docker-machine 命令在本地运行而不是通过 ssh，我可以很好地使用它们，但我最终需要能够 ssh 进入主机并运行命令。我在 cygwin 上使用 openssh。PATH 设置正确，如果我将 env 命令的输出放入我的.ssh/environment文件中，我什至可以运行 docker 命令，例如docker ps. 我只是无法与 docker-machine 虚拟机交互。

我正在尝试在已安装旧 OpenSSL 版本的 Linux 机器中构建OpenSSH 7.3p1 。

首先，我已成功编译OpenSSL 1.0.2h并安装在 中/opt/openssh-1.0.2h，而不是/usr旧 OpenSSL 版本所在的位置。

tar xzf openssl-1.0.2h.tar.gz\ncd openssl-1.0.2h\n./config --prefix=/opt/openssl-1.0.2h shared\nmake depend\nmake\nmake test\nmake install\n

然后我继续使用 OpenSSH：

tar xzf openssh-7.3p1.tar.gz\ncd openssh-7.3p1\n./configure --prefix=/opt/openssh-7.3p1 --with-openssl=/opt/openssl-1.0.2h\n

但configure脚本失败并显示以下错误消息：

checking OpenSSL header version... 0090802f (OpenSSL 0.9.8e-rhel5 01 Jul 2008)\nchecking OpenSSL library version... configure: error: OpenSSL >= 0.9.8f required (have "0090802f (OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008)")\n

如果我使用，会显示相同的消息--with-ssl-dir=/opt/openssl-1.0.2h/ssl

该工具findssl.sh（位于子目录中contrib）可以正确找到所有 …

使用 git for windows (git-scm.com) 和脚本，我可以让 Bash 停止询问密码，但我似乎无法从 git GUI 中删除密码提示。

远程的 url 正在使用 ssh 链接（见下文），所以我很确定这不是问题。但我不是 git 或 SSH 专家。

git@gitlab.com:repo

已使用提供的密码创建 SSH 密钥 (ED25519)，并将公钥添加到托管帐户。SSH 密钥存储在典型位置C:\Users\<user>\.ssh\id_ed25519。Help->Show SSH Key在 GUI 中单击时，它会显示我正在使用的 ssh 密钥。ssh-agent 正在后台运行，并且 ssh 密钥已通过以下设置添加到 ssh-agent。

设置 ssh-agent 我使用了这里提供的代码（复制并粘贴在下面以供参考）.bashrc在C:\Users\<user>路径下创建文件。一切似乎都在 bash 提示符下按预期运行，但在 Git GUI 下却没有。

env=~/.ssh/agent.env

agent_load_env () { test -f "$env" && . "$env" >| /dev/null ; }

agent_start () {
    (umask 077; ssh-agent >| "$env")
    . "$env" >| /dev/null …

这以前确实有效！

我的管道中的部署步骤是通过 SSH 连接到 DO 框并从 Docker 注册表中提取代码。如前所述，这之前是有效的，这是我当时deploy的一步，从这里.gitlab-ci.yml得到了很好的灵感：Using SSH

deploy:
  stage: deploy
  image: docker:stable-dind
  only:
    - master
  services:
    # Specifying the DinD version here as the latest DinD version introduced a timeout bug
    # Highlighted here: https://forum.gitlab.com/t/gitlab-com-ci-stuck-on-docker-build/34401/2
    - docker:19.03.5-dind
  variables:
    DOCKER_DRIVER: overlay2
    DOCKER_TLS_CERTDIR: ""
  environment:
    name: production
  when: manual
  before_script:
    - mkdir -p ~/.ssh
    - echo "$DEPLOYMENT_SERVER_PRIVATE_KEY" | tr -d '\r' > ~/.ssh/id_rsa
    - chmod 600 ~/.ssh/id_rsa
    - eval "$(ssh-agent -S)"
    - …

我有 4 个容器，配置如下 ( docker-compose.yml)：

version: '3'
networks:
  my-ntwk:
    ipam:
      config:
        - subnet: 172.20.0.0/24
services:
  f-app:
    image: f-app
    tty: true
    container_name: f-app
    hostname: f-app.info.my
    ports:
      - "22:22"
    networks:
      my-ntwk:
        ipv4_address: 172.20.0.5
    extra_hosts:
      - "f-db.info.my:172.20.0.6"
      - "p-app.info.my:172.20.0.7"
      - "p-db.info.my:172.20.0.8"
    depends_on:
      - f-db
      - p-app
      - p-db
  f-db:
    image: f-db
    tty: true
    container_name: f-db
    hostname: f-db.info.my
    networks:
      my-ntwk:
        ipv4_address: 172.20.0.6
  p-app:
    image: p-app
    tty: true
    container_name: p-app
    hostname: p-app.info.my
    networks:
      my-ntwk:
        ipv4_address: 172.20.0.7
  p-db:
    image: p-db
    tty: true
    container_name: prod-db
    hostname: …