Ruby net-ssh：如何使用网关通过 pubkey 进行身份验证

Question

我正在尝试在我工作的几台机器上运行一个脚本，以收集有关它们的一些信息，例如它们正在运行哪个操作系统、它们上运行哪些服务、一些配置等。我有一台可以登录的机器在 ssh-ing 到任何其他机器之前，因为它具有公钥设置。从那里，我可以 ssh 进入所有其他机器，而无需询问我的密码。

我想要做的是自动从该计算机登录到所有这些计算机，但该脚本正在我的本地计算机上运行。所以我刚刚了解了 ruby​​-ssh-gateway 并正在尝试，但我似乎无法让 pubkey 身份验证工作。

我做了这样的事情：

gateway = Net::SSH::Gateway.new('gatewaymachine', 'username', :password => 'password')
all_machines.each do |machine|
  gateway.ssh(machine, 'username') do |ssh|
    uname = ssh.exec!('uname -a')
    puts "machine: #{machine}; OS: #{uname}"
  end
end

但我得到一个 Net::SSH::AuthenticationFailed 异常。

相反，如果我提供密码，如下所示：

gateway.ssh(machine, 'username', :password => 'password')

它确实有效，但这是不可行的，因为密码在机器之间并不相同。

有谁知道我怎样才能做到这一点？

谢谢。

Answer 1

您正在通话的机器是否位于 NAT 防火墙后面？如果没有，则不需要 ruby​​-ssh-gateway。

您是否在源机器上为运行程序的用户创建了公钥，并将该密钥提供给每个目标机器上的目标用户？

$ ssh-keygen -t dsa    # Only do this once
$ ssh-copy-id -i ~/.ssh/id_dsa.pub user@machine
(enter the password)

并确保密钥正常工作：

$ ssh user@machine      # should not ask for a password

完成此操作后，就像使用 system 或反引号来 shell 到 ssh 一样简单：

system('ssh machine "ls -l"')