从远程会话中运行时，ssh-copy-id失败

如何解决从远程会话中运行时，ssh-copy-id失败

我的任务是将ssh密钥从一个节点复制到阵列中的所有其他节点。为此，我编写了一个简单的bash脚本，将其复制到其他节点并在其中运行。令我感到困惑的是，ssh-copy-id在手动执行脚本的节点上可以正常工作，但如果在ssh会话中远程运行，则失败。这是脚本：

1   #!/bin/bash
2   # keys-exchange.sh

4   nodes=( main worker-01 worker-02 worker-03 )

6   for n in $( echo "${nodes[@]}" ); do
7     [ $n != $HOSTNAME ] && ssh-copy-id $n
8   done

10  if [ -z $REMOTE ]; then
11    for n in $( echo ${nodes[@]} ); do
12      if [ $n != $HOSTNAME ]; then
13        scp $0 $USER@$n:$0 > /dev/null
14        ssh $USER@$n "REMOTE=yes HOSTNAME=$n $0 ; rm -f $0"
15      fi
16    done
17  fi

第6-8行中的代码可以很好地将ssh密钥复制到除自身以外的所有节点上。然后，如果未设置REMOTE变量，则第11-16行中的代码会将脚本复制到远程节点（运行该节点的节点除外，第12行）并在那里运行。在第14行中，我设置并传递了变量REMOTE来跳过第10-17行中的代码块（因此脚本仅将其自身从源节点复制到其他节点），以及变量HOSTNAME，因为我发现它未在ssh会话中设置。源节点和所有目标节点上的用户名和脚本路径完全相同。

在源节点上运行时，它可以正常工作，要求确认并提供远程主机的密码。但是，仅在源节点上成功运行的脚本无法在远程ssh会话中运行：ssh-copy-id失败，并出现以下错误：

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/username/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s),to filter out any that are already installed
/usr/bin/ssh-copy-id: ERROR: Host key verification failed.

那时，远程节点上没有.ssh / known_hosts文件，因此我无法执行ssh-keygen -R。我缺少什么以及如何使它起作用？

解决方法

ssh-copy-id不会将密钥复制到远程主机，而是将其添加到~/.ssh/authorized_keys，并且当您跳到该远程主机时，没有密钥（或者是它们？），因此没有要复制的键进一步。而且，如果ssh-copy-id在没有-i选项的情况下运行，则可能不需要从您的~/.ssh目录复制（添加到authorized_keys）所有.pub密钥，因此我建议像这样{ {1}}

,

ssh $USER@$n "REMOTE=yes HOSTNAME=$n $0 ; rm -f $0"

尝试使用“ -tt”选项运行ssh，以请求远程会话的PTY（伪TTY）：

ssh -tt $USER@$n "REMOTE=yes HOSTNAME=$n $0 ; rm -f $0"
    ^^^

在您描述的情况下，您正在启动远程系统上的ssh以连接到第三个系统。 ssh实例没有第三台主机的主机密钥的已保存副本。因此，您通常希望ssh提示用户是否继续连接到第三台主机。除了不提示用户-只是拒绝连接第三台主机。

当使用命令调用ssh以在远程系统上运行时，默认情况下，它将运行该命令而没有TTY。在这种情况下，远程ssh实例会发现它在没有TTY的情况下运行，并且是非交互式运行的。非交互时，它不会提示用户输入密码等信息以及是否接受主机密钥。

使用“ -tt”运行本地ssh实例会导致其为远程会话请求PTY。因此，远程ssh实例将具有TTY，它将提示用户-您-输入主机密钥确认之类的信息。