URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 97652
[ Назад ]

Исходное сообщение
"Доступ по ssh к linux device за NAT"

Отправлено ll7ll , 15-Окт-20 12:40 
Пробовал таким образом организовать ssh туннель: публичные ключи присутствуют на обоих сторонах в autorized_keys, на клиентском устройстве (которое за NAT c ip 192.168.1.4) выполнил:

# ssh -R2222:localhost:22 ip_remote_сервера

на удаленном сервере выполнил:

# ssh localhost -p2222
root@localhost: Permission denied (publickey).

При этом на сервере:

# ls -la .ssh/
total 24
drwx------ 2 root root 4096 Oct 14 16:36 .
drwx------ 7 root root 4096 Oct 14 18:41 ..
-rw-r----- 1 root root 2800 Oct 14 16:35 authorized_keys
-rw------- 1 root root 3389 Oct  6 13:30 id_rsa
-rw-r--r-- 1 root root  749 Oct  6 13:30 id_rsa.pub
-rw-r--r-- 1 root root  444 Oct 14 18:05 known_hosts

на клиенте:

node-1:~/.ssh # ls -l
-rw-r-----    1 root     root          2800 Oct 14 16:35 authorized_keys
-rw-------    1 root     root          3369 Oct 14 14:34 id_rsa
-rw-r--r--    1 root     root           737 Oct 14 14:34 id_rsa.pub
-rw-r--r--    1 root     root           173 Oct 14 14:53 known_hosts

Порт 2222 открыт.

Когда еще добавил на стороне клиента в authorized_keys перед сами публичным ключом команды

command="echo 'Connect successful!'; countdown 3600,no-agent-forwarding,no-X11-forwarding" ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

выдало:

# ssh -R2222:localhost:22 ip_remote_сервера
Warning: remote port forwarding failed for listen port 2222
Connect successful!
bash: countdown: command not found
Connection to ip_remote_сервера closed.

Аналогично затем и по отдельности

bash: no-agent-forwarding,no-X11-forwarding: command not found

Какой-то неверный синтаксис в самом authorized_keys относительно запуска нескольких команд перед значением ключа?


Содержание

Сообщения в этом обсуждении
"Доступ по ssh к linux device за NAT"
Отправлено Licha Morada , 15-Окт-20 20:04 
> Какой-то неверный синтаксис в самом authorized_keys относительно запуска нескольких команд
> перед значением ключа?

Да нет, всё правильно, только "countdown", наверное, не команда. Ровно как и "no-agent-forwarding,no-X11-forwarding". Это, по меньшей мере, опции SSH.

Попробуйте:
command="echo 'Connect successful!';",no-agent-forwarding,no-X11-forwarding ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

Курите Гугл:
https://serverfault.com/questions/142997/what-options-can-be...


"Доступ по ssh к linux device за NAT"
Отправлено ll7ll , 16-Окт-20 09:32 
> Курите Гугл:
> https://serverfault.com/questions/142997/what-options-can-be...

Попробовал, в ответ:
Connect successful!
Connection to server_remote_ip closed.

Спасибо за линк, читаю...


"Доступ по ssh к linux device за NAT"
Отправлено Licha Morada , 16-Окт-20 20:28 
> Попробовал, в ответ:
> Connect successful!
> Connection to server_remote_ip closed.

Вы ожидяли что оно выполнит command и оставит вам интерактивную сессию? Там либо команда (команды), либо интерактив. Это одинаково в случае опции command в authorized_keys, и в случае параметров в командной строке клиента ssh.