问题1.0

我正在仅支持两因素验证（禁用密钥对验证）的服务器上工作。因此，每当我的SFTP客户端每次要上传文件时，它都会要求我提供令牌... 3分钟后变成not_very_nice UX。

解决方案1.0

所以我了解了SSH多路复用，现在我可以手动（从终端）打开一个主连接，所有其他ssh连接都可以在顶部多路复用，如下所示：

$ ssh example_com_master
Verification code: (/me enters the token code)
Password: (/me enters my pass)
Welcome to Ubuntu 14.04 blah blah....
Last login: Wed Oct  1 11:24:15 2014 from 12.34.56.78
$

然后，从另一个终端或另一个软件：

$ ssh my.example.com
Last login: Wed Oct  1 16:34:45 2014 from 12.34.56.78
$ 

这样，任务完成了，不再需要输入2FA令牌。而且，没有密码，SSH FTW！

〜/ .ssh / config：

Host example_com_master
  HostName my.example.com
  User username
  PubkeyAuthentication no
  ControlMaster yes
  ControlPath ~/.ssh/sockets/example_com
  ControlPersist 10

Host my.example.com
  HostName my.example.com
  User username
  PubkeyAuthentication no
  ControlMaster no
  ControlPath ~/.ssh/sockets/example_com

问题2.0（TLDR）

一些软件（例如PyCharm IDE）使用他们自己的SSH库/二进制文件或其他任何东西！意思是我输入的内容~/.ssh/config都不会影响它，AFAIK。

那是我当前的问题：是否有办法“欺骗”此类软件以使用现有的主连接？

一个想法：因为您通常可以配置软件以使用不同的端口进行连接，所以我想知道是否有可能建立某种隧道，以将传入的连接复用到现有的主服务器上。但是我的foo使我失败了...

编辑：

主要目的是连接到远程Python解释器/调试器。

编辑2：

除22和80以外，所有端口均关闭。但是，可以这样做：

remote$ ssh localhost:2222
(password or securekey login, both work)
remote$ 

但是2222仅打开以用于来自localhost的连接，并且管理员不会打开任何其他端口，并说“任何人都可以使用它”。

您遇到的一个非常有趣的问题。

真正的解决方案是先向您的系统管理员寻求帮助。

如果这不是一个选择，那么下一个最好的事情就是让pyCharm的libssh或它使用的任何东西（我做了一些谷歌搜索，无法弄清楚）来解析您的〜/ .ssh / config。

如果不可能，则可以在侦听回送地址的远程主机上运行自己的ssh守护程序，并通过本地转发连接到它。

要设置无特权的ssh守护程序（从SF Answer上的链接复制）：

  $ pwd
  /home/<USER>
  $ mkdir -p etc var/run
  $ cp /etc/sshd_config etc
  $ vi etc/sshd_config
  [Set `Port 2230']
  [Set `HostKey /home/<USER>/etc/ssh_host_rsa_key']
  [Set `UsePrivilegeSeparation no']
  [Set `PidFile /home/<USER>/var/run/sshd.pid']
  [:wq!]
  $ ssh-keygen -t rsa -f /home/<USER>/etc/ssh_host_rsa_key -N ''
  Generating public/private rsa key pair.
  Your identification has been saved in /home/<USER>/etc/ssh_host_rsa_key.
  Your public key has been saved in /home/<USER>/etc/ssh_host_rsa_key.pub.
  The key fingerprint is:
  02:5d:02:5d:e8:2e:c6:b9:4c:d9:93:6c:13:ef:5d:61 hein@vmbert2k8
  $ /usr/sbin/sshd -f /home/<USER>/etc/sshd_config -D

现在将本地端口转发到该端口（您将在此处使用2fa登录）：

 ssh -L 2230:localhost:2230 example_com_master

并将pyCharm直接指向localhost:2230。您还可以在自定义sshd上设置密钥对auth。

请注意，这是一个远景，您的系统管理员可能会不满意。

pyCharm很有可能已经在其ssh实现中使用了OpenSSH。如果是这样，向pyCharm添加多路复用支持会比我建议的解决方法容易得多。