无法使用bitwardeen的ssh-agent

[moonstarnight]

如题。ssh正常,tssh报错ssh: handshake failed: ssh: unable to authenticate, attempted methods [none publickey], no supported methods remain。

配置如下：

Host *
    IdentityAgent "/Users/star/Library/Containers/com.bitwarden.desktop/Data/.bitwarden-ssh-agent.sock"

Host nas
    IdentityFile "~/.ssh/nas"
    ...

IdentityFile是我为了搞清楚错误原因加上的，这个文件并不存在。理论上ssh的时候会直接在bitwardeen查找key，不会使用到这个文件。使用ssh可以正常登录。使用tssh的时候，可以看到tssh尝试了5个key，这是我bitwardeen中的所有ssh key，nas是其中一个。tssh应该是5次尝试都失败了，所以报了no such file的warning？如果去掉IdentityFile就不会报这个warning，直接报错handshake failed。

[moonstarnight]

又测试了一下，bitwardeen中的5个key对应5个Host，其中一个tssh成功登录，其他四个tssh都认证失败

[lonnywong]

Host * 写在配置的前面，tssh 就会全都用 Host * 的配置，会忽略后面的其他配置，你可以试试将 Host * 配置放在整个文件的最后。

[moonstarnight]

Host * 写在配置的前面，tssh 就会全都用 Host * 的配置，会忽略后面的其他配置，你可以试试将 Host * 配置放在整个文件的最后。

还是一样无法登录。这里Host * 写前面还是后面没区别吧，我的目的就是所有的Host都使用ssh-agent。

[lonnywong]

你说有一个可以，有 4 个不行，看来是 rsa 的有问题。
看看加上 HostKeyAlgorithms +ssh-rsa 这个配置行不行

[moonstarnight]

你说有一个可以，有 4 个不行，看来是 rsa 的有问题。 看看加上 HostKeyAlgorithms +ssh-rsa 这个配置行不行

也不行。而且我看了下，正常登录的那个也是rsa，ed25519那个也无法登录

[lonnywong]

可能与 SSH agent restriction 有关 #182 (comment)

@moonstarnight 你是否设置了限制某些主机才能用？

[moonstarnight]

可能与 SSH agent restriction 有关 #182 (comment)

@moonstarnight 你是否设置了限制某些主机才能用？

没有。而且同一台主机ssh可以登录，tssh不行

[lonnywong]

可能是 agent 的限制功能 ssh 支持，go agent 库还不支持，你可以用下面的代码测测看报什么错：

package main

import (
	"fmt"
	"log"
	"net"
	"os"

	"golang.org/x/crypto/ssh"
	"golang.org/x/crypto/ssh/agent"
)

func main() {
	conn, err := net.Dial("unix", os.Getenv("SSH_AUTH_SOCK"))
	if err != nil {
		log.Fatalf("Failed to connect to SSH agent: %v", err)
	}
	signers, err := agent.NewClient(conn).Signers()
	if err != nil {
		log.Fatalf("Failed to get signers from agent: %v", err)
	}
	config := &ssh.ClientConfig{
		User:            "ubuntu",  // your username 
		Auth:            []ssh.AuthMethod{ssh.PublicKeys(signers...)},
		HostKeyCallback: ssh.InsecureIgnoreHostKey(),
	}
	client, err := ssh.Dial("tcp", "your.server.com:22", config)  // your hostname
	if err != nil {
		log.Fatalf("Failed to dial: %v", err)
	}
	defer client.Close()
	session, err := client.NewSession()
	if err != nil {
		log.Fatalf("Failed to create session: %v", err)
	}
	defer session.Close()
	var output []byte
	if output, err = session.CombinedOutput("whoami"); err != nil {
		log.Fatalf("Failed to run: %v", err)
	}
	fmt.Printf("Login successfully as %s", string(output))
}

[moonstarnight]

[lonnywong]

ssh agent 中只留下一个 key 看看报什么错？

[lonnywong]

在我的实验中，ssh-add -h "your.server.com" ~/.ssh/id_rsa 添加的 key 就用不了，会报错 agent: failed to sign challenge，而普通添加的 ssh-add ~/.ssh/id_rsa 就可以用。这就是我前面说的 SSH agent restriction ，这个 openssh 是支持的，只不过 go 的 agent 库还不支持。暂时的解决办法就是不要让 bitwardeen 使用 -h 选项来添加 key。