Устранение неполадок | ssh работает успешно, но scp не работает
0. Предисловие#
Настройка некоторое время назад jenkins publish over ssh обнаружил, когда jenkins Невозможно подключиться к серверу, проверено ssh Вы можете войти в систему как обычно, но scp Сообщить об ошибке subsystem request failed on channel 0, Запишите идеи по устранению этой проблемы.
1. Общая идея#
Конфигурации, влияющие на ssh, представляют собой не что иное, как следующее:
- Проблемы с сетью: server и client междуиз Сеть заблокированаилибрандмауэр Конфигурация
- Проблемы аутентификации: пароль и ключ учетной записи неверны.
- Конфигурациявопрос:
- сервер сам терминал sshd Ошибка сервиса не нормальна
- server конец отклонения client из алгоритма шифрования,часто появляютсясуществоватьстарый Версия ssh Появляется при подключении к более высокой версии
- server конец нарушения Некоторые пользователииз Авторизоваться, Например, это в принципе запрещено в производственных средах. root Авторизоваться
Общая идея состоит в том, чтобы попытаться найти ту же самую конфигурацию. server и client Выполните перекрестное сравнение, Найдите проблемные места, Включает следующие четыре роли: Эта неисправность находится в client-docker существовать scp server-1 появиться, когда
Роль | Версия ОС | SSH-версия | Примечание |
|---|---|---|---|
client-1 | Centos 7.9 | OpenSSH_7.4p1 | |
client-docker | docker container | OpenSSH_9.2p1 | fail |
server-1 | Centos 7.9 | OpenSSH_7.4p1 | fail |
server-2 | Centos 7.9 | OpenSSH_7.4p1 |
проверено, Помимо вышеперечисленных неисправностей,все client верновсе server осуществлять ssh или scp Нет никаких проблем, способный ssh На самом деле успех означает, что проблемные области оказались не такими, как мы ожидали ранее.
2. debug#
Это было бы загадочно, к счастью scp Команда обеспечивает -v параметр, могу показать больше debug информация, Поэтому мы решили сделать исключение scp из debug информация и нормальность scp из debug информация для сравнения, Начни веселиться Найдите разницу связь
(нормальная ситуация) client-1 scp server-1 из debug информация
# scp -v test app@server-1:/home/app/
......
debug1: Authentication succeeded (password).
Authenticated to 11.53.57.80 ([11.53.57.80]:22).
debug1: channel 0: new [client-session]
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: pledge: network
debug1: client_input_global_request: rtype hostkeys-00@openssh.com want_reply 0
debug1: Sending environment.
debug1: Sending env LANG = en_US.UTF-8
debug1: Sending command: scp -v -t /home/app/
Sending file modes: C0644 0 test
Sink: C0644 0 test
test 100% 0 0.0KB/s 00:00
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: channel 0: free: client-session, nchannels 1
debug1: fd 0 clearing O_NONBLOCK
debug1: fd 1 clearing O_NONBLOCK
Transferred: sent 2120, received 2344 bytes, in 0.2 seconds
Bytes per second: sent 12262.0, received 13557.6
debug1: Exit status 0(нормальная ситуация) client-docker scp server-2 из debug информация
# scp -v test app@server-2:/home/app/
......
Authenticated to 11.53.57.74 ([11.53.57.74]:22) using "password".
debug1: channel 0: new session [client-session] (inactive timeout: 0)
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: pledge: filesystem
debug1: client_input_global_request: rtype hostkeys-00@openssh.com want_reply 0
debug1: client_input_hostkeys: searching /root/.ssh/known_hosts for 11.53.57.74 / (none)
debug1: client_input_hostkeys: searching /root/.ssh/known_hosts2 for 11.53.57.74 / (none)
debug1: client_input_hostkeys: hostkeys file /root/.ssh/known_hosts2 does not exist
debug1: Sending environment.
debug1: channel 0: setting env LANG = "C.UTF-8"
debug1: Sending subsystem: sftp
debug1: client_global_hostkeys_prove_confirm: server used untrusted RSA signature algorithm ssh-rsa for key 0, disregarding
debug1: update_known_hosts: known hosts file /root/.ssh/known_hosts2 does not exist
debug1: pledge: fork
test 100% 0 0.0KB/s 00:00
scp: debug1: truncating at 0
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: channel 0: free: client-session, nchannels 1
Transferred: sent 3124, received 3084 bytes, in 0.0 seconds
Bytes per second: sent 88478.9, received 87346.1
debug1: Exit status 0(ненормальная ситуация) client-docker scp server-1 из debug информация
# scp -v test app@server-1:/home/app/
......
Authenticated to 11.53.57.80 ([11.53.57.80]:22) using "password".
debug1: channel 0: new session [client-session] (inactive timeout: 0)
debug1: Requesting no-more-sessions@openssh.com
debug1: Entering interactive session.
debug1: pledge: filesystem
debug1: client_input_global_request: rtype hostkeys-00@openssh.com want_reply 0
debug1: client_input_hostkeys: searching /root/.ssh/known_hosts for 11.53.57.80 / (none)
debug1: client_input_hostkeys: searching /root/.ssh/known_hosts2 for 11.53.57.80 / (none)
debug1: client_input_hostkeys: hostkeys file /root/.ssh/known_hosts2 does not exist
debug1: Sending environment.
debug1: channel 0: setting env LANG = "C.UTF-8"
debug1: Sending subsystem: sftp
debug1: client_global_hostkeys_prove_confirm: server used untrusted RSA signature algorithm ssh-rsa for key 0, disregarding
debug1: update_known_hosts: known hosts file /root/.ssh/known_hosts2 does not exist
debug1: pledge: fork
subsystem request failed on channel 0
scp: Connection closedИсключив избыточность, мы можем найти:
- (нормальная ситуация) client-1 scp server-1 из debug информациясередина,
Sending environmentСледующие шагиSending command: scp -v -t /home/app/ - (нормальная ситуация) client-docker scp server-2 из debug информациясередина,
Sending environmentСледующие шагиSending subsystem: sftp - (ненормальная ситуация) client-docker scp server-1 из debug информациясередина,
Sending environmentСледующие шагиSending subsystem: sftp, ноsubsystem request failed
Можно сделать вывод, что проблемная точка существует. scp из Вызывается в процессе sftp, Но потому что sftp из Некоторые причиныпривести Что-то пошло не так
3. sftp#
Поэтому я пошел сравнивать их. server из ssh О конфигурации sftp из Конфигурация
нормальный server из Конфигурация
# grep -i 'sftp' /etc/ssh/sshd_config
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/mysftp
ForceCommand internal-sftpаномальный server из Конфигурация
# grep -i 'sftp' /etc/ssh/sshd_config
#Subsystem sftp /usr/libexec/openssh/sftp-serverВы можете видеть, что аномальный сервер sftp не включен.
удалять sftp из Перезагрузка после комментирования sshd, После повторной попытки все восстановилось, как и ожидалось.
4. Подвести итог#
На этом этапе мы можем определить, что проблема связана с использованием протокола sftp для передачи в scp, а sftp не включен на стороне сервера, что приводит к сбою scp.
Наконец, подтвердите, почему scp позвоню sftp, существовать openssh 9.0p1 release Нашёл следующее описание:
This release switches scp(1) from using the legacy scp/rcp protocol to using the SFTP protocol by default.
от 9.0p1 начинать, scp будет использоваться по умолчанию sftp осуществлять передачу, Можно использовать -O вариант делает scp использовать legacy SCP protocol передача
Вот и все
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
Идеальная интеграция Cursor и DeepSeek API
DeepSeek V3 снижает затраты на обучение больших моделей
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
Cloud Native｜Практика: установка Dashbaord для K8s, графика неплохая
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
Центр конфигурации————Накос
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
[Зона легкого облачного игрового сервера] Управление игровыми архивами
