python 3 paramiko ssh代理在第三台主机上使用远程命令转发跳转主机

Question

嗯!

情况:通过 jump.host 连接到 destination.host 并在 destination.host 上运行一个命令，它连接在another.host 的背景(在此主机上需要我的 ssh key )。

Scheme: client --> jump.host --> destination.host --- remote_command with ssh key needed on the other host --> another.host

#!/usr/bin/python

import paramiko

jumpHost=paramiko.SSHClient()
sshKey = paramiko.RSAKey.from_private_key_file('path.to.key/file', password = 'the.passphrase')
jumpHost.set_missing_host_key_policy(paramiko.AutoAddPolicy())
jumpHost.connect('jump.hostname',username='foo', pkey = sshKey)
jumpHostTransport = jumpHost.get_transport()
dest_addr = ('destination.hostname', 22) 
local_addr = ('jump.hostname', 22) 
jumpHostChannel = jumpHostTransport.open_channel("direct-tcpip", dest_addr, local_addr)

destHost=paramiko.SSHClient()
destHost.set_missing_host_key_policy(paramiko.AutoAddPolicy())
destHost.connect('destination.hostname', username='foo', sock=jumpHostChannel, pkey=sshKey)
destHostAgentSession = destHost.get_transport().open_session()
paramiko.agent.AgentRequestHandler(destHostAgentSession)

stdin, stderr, stdout = destHost.exec_command("my.command.which.connects.to.another.host")

print(stdout.read())
print(stderr.read())

destHost.close()
jumpHost.close()

如果在 destination.host 上运行“本地”命令，上面的代码运行良好——例如uname、whoami、主机名、ls 等等...但是如果我运行一个命令，该命令在后台连接到需要我的 ssh key 的另一台主机，则会在错误中引发代码:

引发 AuthenticationException(“无法连接到 SSH 代理”)paramiko.ssh_exception.AuthenticationException:无法连接到 SSH 代理

如果我在同一条链上通过 Putty 连接，效果很好。

谁能给我一个提示来解决我的问题？

提前致谢。

Answer 1

假设:您的 key 在跳转主机和目标主机之间工作。

在这种情况下创建一个本地代理就可以了。您可以先通过 shell 手动创建它，然后通过 iPython 对其进行测试。

eval `ssh-agent`; ssh-add <my-key-file-path>

这可以通过编程方式完成 -

# Using shell=True is not a great idea because it is a security risk.
# Refer this post - https://security.openstack.org/guidelines/dg_avoid-shell-true.html
subprocess.check_output("eval `ssh-agent`; ssh-add <my-key-file-path>", shell=True)

我正在尝试做类似的事情并看到这篇文章，如果我找到更好的解决方案，我会更新。

编辑:我已经在此处发布了实现 - https://adikrishnan.in/2018/10/25/agent-forwarding-with-paramiko/