Mojaveへアップデート後、SSHでトンネルしてDBヘ接続できない

Question

概要

Mojave（Mac OS 10.14.2）へアップデート後、SSHでトンネルしてDBへ接続できなくなりました。
解決方法がわかる方がいましたら、ご教示お願いいたします。

構成

[ローカルPC] - [踏み台サーバ] - [DBサーバ]

DBはMySQL 5.6

公開鍵、秘密鍵のペアは下記のコマンドで作成（パスフレーズなし）

$ ssh-keygen -t rsa

確認できている事項

• コマンドラインにて、sshにて踏み台サーバに接続できる。

• 下記のSQLクライアントはDBヘ接続ができることを確認している。

　Sequel Pro

• 下記のSQLクライアントは接続エラーとなる。（エラー内容も記載）

MySQL Workbench
エラー内容：Access denied. Authentication that can continue: publickey
DataGrip
エラー内容：Unable to load key
Navicat
エラー内容：Error: SSH: Failed to load identity file

• GitHubに鍵を登録し、GitHabとの接続は問題なし

Answer 1

私も同様の事例で困っていましたが，SSHのキー形式による問題であることがわかりました．

端的に解決方法を記すと以下の方法でSSHのキーペアを生成することで私は解決することができました．

ssh-keygen -t rsa -b 4096 -m PEM

環境

• macOS Mojave 10.14.3
• MySQL Workbench 8.0.15

詳細

SSHのキー形式にはいくつかの方式があります．
参考: https://qiita.com/tsuyoshi_cho/items/b28e5529636f06e84b5e#ssh%E3%81%AE%E9%8D%B5%E5%BD%A2%E5%BC%8F
上記の記事で「OpenSSH private key(旧形式と新形式あり)」という記載がありますが，おそらくMySQL Workbenchではv8.0.15現在では新形式に対応をしていないようです．

macOS Mojaveで ssh-keygen を利用した際にはデフォルトで新形式のキーが生成されるようになっているようです．
そのため，明示的に旧形式（PEM形式）でキーを生成し，利用することでMySQL WorkbenchでSSHトンネル越しにMySQLを利用することができるようになります．

参考までに，Mojave以前のバージョンで新形式のキーを生成するためには -o オプションを利用すれば良いそうです．言い換えればMojaveではデフォルトで -o オプションが有効になっている状態でキーが生成されると考えられます．
https://euske.github.io/openssh-jman/ssh-keygen.html

-o
ssh-keygen が新しい OpenSSH 形式での秘密鍵を保存するさいに、互換性の高い PEM 形式ではなく、OpenSSH 独自の新形式を利用します。この新しい形式は、総当たりによるパスワード推測をやりにくくしますが、バージョン 6.5 以前の OpenSSH ではサポートされていません。Ed25519 鍵はつねにこの新しい形式で保存されます。

Comments

[redpanda]

ご回答ありがとうございます！
いただいた内容を試したところ、接続することができました。
大変助かりました。