vagrant VM的ssh-agent转发


12

目前,我期待在建立一个流浪我的Mac机器上的环境,这样我就可以运行vagrant up,然后将安装rbenvruby所有我需要的。然后,我有一个Bash脚本,它将从github中获取我的所有存储库。

唯一的问题是,新的无业游民的虚拟机现在必须生成一个ssh密钥,然后将其链接到我的Github帐户。这可能很麻烦。特别是因为我想与所有有权访问我们的存储库的人共享我的Vagrant文​​件,以便他们可以执行相同的操作。

所以我想我可以尝试将主机ssh转发到VM,以便VM可以将我的主机ssh转发到Github。在本文之后:Githubs演练,我将主机设置为ssh config:

Host localhost
    ForwardAgent yes

并设置在我的流浪文件中

Vagrant.configure("2") do |config|
  config.ssh.forward_agent = true
  ...
end

当我登录到我的VM并运行以下命令时,出现此错误:

$ ssh -T git@github.com`
Permission denied (publickey)

有没有人尝试过类似的设置?VM是Precision64盒。

编辑:

env

vagrant@precise64:~$ env
TERM=xterm-256color
SHELL=/bin/bash
SSH_CLIENT=10.0.2.2 53068 22
SSH_TTY=/dev/pts/0
LC_ALL=en_US
USER=vagrant
LS_COLORS=rs=0:di=01;34:ln=01;36:mh=00:pi=40;33:so=01;35:do=01;35:bd=40;33;01:cd=40;33;01:or=40;31;01:su=37;41:sg=30;43:ca=30;41:tw=30;42:ow=34;42:st=37;44:ex=01;32:*.tar=01;31:*.tgz=01;31:*.arj=01;31:*.taz=01;31:*.lzh=01;31:*.lzma=01;31:*.tlz=01;31:*.txz=01;31:*.zip=01;31:*.z=01;31:*.Z=01;31:*.dz=01;31:*.gz=01;31:*.lz=01;31:*.xz=01;31:*.bz2=01;31:*.bz=01;31:*.tbz=01;31:*.tbz2=01;31:*.tz=01;31:*.deb=01;31:*.rpm=01;31:*.jar=01;31:*.war=01;31:*.ear=01;31:*.sar=01;31:*.rar=01;31:*.ace=01;31:*.zoo=01;31:*.cpio=01;31:*.7z=01;31:*.rz=01;31:*.jpg=01;35:*.jpeg=01;35:*.gif=01;35:*.bmp=01;35:*.pbm=01;35:*.pgm=01;35:*.ppm=01;35:*.tga=01;35:*.xbm=01;35:*.xpm=01;35:*.tif=01;35:*.tiff=01;35:*.png=01;35:*.svg=01;35:*.svgz=01;35:*.mng=01;35:*.pcx=01;35:*.mov=01;35:*.mpg=01;35:*.mpeg=01;35:*.m2v=01;35:*.mkv=01;35:*.webm=01;35:*.ogm=01;35:*.mp4=01;35:*.m4v=01;35:*.mp4v=01;35:*.vob=01;35:*.qt=01;35:*.nuv=01;35:*.wmv=01;35:*.asf=01;35:*.rm=01;35:*.rmvb=01;35:*.flc=01;35:*.avi=01;35:*.fli=01;35:*.flv=01;35:*.gl=01;35:*.dl=01;35:*.xcf=01;35:*.xwd=01;35:*.yuv=01;35:*.cgm=01;35:*.emf=01;35:*.axv=01;35:*.anx=01;35:*.ogv=01;35:*.ogx=01;35:*.aac=00;36:*.au=00;36:*.flac=00;36:*.mid=00;36:*.midi=00;36:*.mka=00;36:*.mp3=00;36:*.mpc=00;36:*.ogg=00;36:*.ra=00;36:*.wav=00;36:*.axa=00;36:*.oga=00;36:*.spx=00;36:*.xspf=00;36:
RBENV_ROOT=/opt/rbenv
SSH_AUTH_SOCK=/tmp/ssh-aDGJQD2812/agent.2812
MAIL=/var/mail/vagrant
PATH=/opt/rbenv/shims:/opt/rbenv/bin:/opt/rbenv/bin/rbenv/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/opt/vagrant_ruby/bin
PWD=/home/vagrant
SHLVL=1
HOME=/home/vagrant
LOGNAME=vagrant
SSH_CONNECTION=10.0.2.2 53068 10.0.2.15 22
LC_CTYPE=UTF-8
LESSOPEN=| /usr/bin/lesspipe %s
LESSCLOSE=/usr/bin/lesspipe %s %s
_=/usr/bin/env

1
env进入虚拟机后的输出是什么?
克里斯·

SSH_AUTH_SOCK=/tmp/ssh-aDGJQD2812/agent.2812。它似乎正在工作。您确定另一台计算机上没有冲突的SSH代理,并且密钥正确吗?
克里斯·

是的,正在运行ssh -T git@github.com作品并ssh-add -L显示钥匙,我只有其中之一。扑脑的东西
TheLegend

1
@TheLegend这是黑暗中的一枪,但是您是否检查过ssh-agent确实在运行?
2013年

Answers:


10

几个小时后,我取得了进展

Vagrant.configure("2") do |config|
  config.ssh.private_key_path = "~/.ssh/id_rsa"
  config.ssh.forward_agent = true
end

config.ssh.private_key_path是您的本地私钥您的私钥必须可用于本地ssh-agent。您可以使用进行检查ssh-add -L,如果未列出,请添加ssh-add ~/.ssh/id_rsa。不要忘记将您的公钥添加到~/.ssh/authorized_keysVagrant VM上。

然后vagrant destroy,使用新的vagrant配置对其进行重建。那么它应该同时使用

$ ssh -T git@github.com

流浪汉应该第一次回来

The authenticity of host 'github.com (204.232.175.90)' can't be established.
RSA key fingerprint is 16:27:ac:a5:7c:28:2d:36:63:2b:56:4d:eb:df:a6:48.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'github.com,205.232.175.93' (RSA) to the list of known hosts.

如果您没有~/.ssh/authorized_keys在Vagrant VM上添加公钥到。

在那之后应该读为

vagrant@precise64:~$ ssh -T git@github.com
Hi Ruberto! You've successfully authenticated, but GitHub does not provide shell access.

谢谢您的帮助。因为你的缘故,我才进一步挖掘:)


3
我没有说“嗨,鲁伯托!”。如果在那里说一个不同的名字可以吗?
Darth Egregious 2015年

1
是的@ user973810只是Github的回复,因此它应该是您在Github上注册的名称。
TheLegend

1
请警告有关的含义vagrant destroy。因此,我只损失了一个星期的工作,我认为这只会破坏配置。
A1rPun
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.