7

我有一个奇怪的问题vagrant ssh。类似的问题，例如Vagrant 在 SSH 密钥更新后询问密码，或(vagrant & ssh) 需要密码，或Vagrant ssh 身份验证失败对我没有帮助。

所以，剧情。

我有一台运行 Ubuntu 14.04.3 的虚拟机。所有设置均根据本文进行：https ://blog.engineyard.com/2014/building-a-vagrant-box 。

注意：我可以使用带有 vagrant 的 insecure_private_key（转换为 *.ppk）的 Putty SSH 到此虚拟机，该密钥位于“C:/Users/Gino/.vagrant.d/insecure_private_key。密码不会被提示。

然后我打包这个虚拟机，用这个包初始化 vagrant 并运行vagrant up. 我得到“ Warning: Authentication failure. Retrying...”错误。不过虽然我可以vagrant ssh到这台机器，但它问我一个密码。如果我尝试ssh使用 Putty 和必要的密钥（如第一段），它也会要求我输入密码。

我vagrant halt编辑了这台机器，在 VirtualBox VM 的列表中找到它并手动运行它。之后，我尝试ssh使用具有相同密钥的 Putty 登录这台机器并成功 - 我可以在没有任何密码的情况下登录。

的结果vagrant ssh-config，如果需要：

h:\VagrantBoxes\main-server32>vagrant ssh-config
Host default
  HostName 127.0.0.1
  User vagrant
  Port 2222
  UserKnownHostsFile /dev/null
  StrictHostKeyChecking no
  PasswordAuthentication no
  IdentityFile "C:/Users/Gino/.vagrant.d/insecure_private_key"
  IdentitiesOnly yes
  LogLevel FATAL

我的Vagrantfile（它是自动生成的，几乎没有，只添加了评论中的建议行）：

Vagrant.configure(2) do |config|
  config.vm.box = "vagrant-main-server32"

  config.ssh.insert_key = false
end

那么这里的奥秘是什么？为什么ssh使用密钥在没有vagrant up和失败的情况下工作并提示输入密码？

笔记。另一个有趣的事情：它仍然无法在 vagrant up. 但是如果在出现“身份验证失败”的错误时我通过virtualbox登录vm，它也可以成功登录窗口vagrant up。然后vagrant ssh工作。

4

3 回答 3

4

在我使用的几个盒子上，我对 vagrant 1.8.1 有同样的问题（即：geerlingguy/centos6）

我对这些盒子上的 Vagrant 1.7 没有任何问题。

在研究了为什么我不能在那个盒子里 ssh 之后，盒子上的 /home/vagrant 似乎有 755 个权限，并且 ssh 阻止对具有这些权限的用户进行身份验证

/var/log/secure 的摘录：

1 月 28 日 15:11:36 服务器 sshd [11721]：身份验证被拒绝：目录 /home/vagrant 的所有权或模式错误

要修复那个虚拟机，我只需要更改权限 /home/vagrant （在上面做了一个 chmod 700），现在我可以直接 ssh 进入我的盒子

我不知道如何直接修复它我认为你应该直接修改你的盒子

希望这可以帮助！

编辑：我认为它是来自主机的共享文件夹，但它是共享的 /vagrant 不是 /home/vagrant

于 2016-01-28T15:41:51.197 回答
0

如果您将 Vagrantfile 保存在外部硬盘上并使用 exfat，因为您像我一样跨平台工作，您也会遇到此错误。由于exfat不保存权限，ssh会一直认为私钥权限是777=>才能打开。

我把这个脚本放在一起作为一种解决方法，它可以在 powershell 和 bash（与 Linux、Mac 和 Windows 兼容）上运行：

# ssh-agent # uncomment if your ssh-agent isn't running as a service
cat V:\vm\arch_template\.vagrant\machines\default\virtualbox\private_key | ssh-add -
ssh -p 2222 -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no vagrant@localhost

它需要一个有效的 ssh-agent 配置。还要注意正确的端口！如果 2222 在vagrant up.

于 2022-01-02T08:43:22.610 回答
0

我在顶部有这个旧设置~/.ssh/config。

PubkeyAcceptedKeyTypes ssh-dss,ssh-rsa

删除后，vagrant ssh不再询问密码。

于 2021-06-23T00:34:06.270 回答