VSCodeのRemote SSHでSSH接続できない

Question

前提・実現したいこと

機械学習初心者です。
Windows環境でVSCodeのRemote SSHを使ったSSHに失敗し、繋がりませんでした。

エラー時のログ

[19:18:53.197] Log Level: 2
[19:18:53.198] remote-ssh@0.82.1
[19:18:53.198] win32 x64
[19:18:53.204] SSH Resolver called for "ssh-remote+7b22686f73744e616d65223a2231382e3137372e34312e323439222c2275736572223a227562756e7475227d", attempt 1
[19:18:53.205] "remote.SSH.useLocalServer": false
[19:18:53.205] "remote.SSH.showLoginTerminal": false
[19:18:53.205] "remote.SSH.remotePlatform": {}
[19:18:53.205] "remote.SSH.path": undefined
[19:18:53.205] "remote.SSH.configFile": C:\Users\user\.ssh\config
[19:18:53.205] "remote.SSH.useFlock": true
[19:18:53.206] "remote.SSH.lockfilesInTmp": false
[19:18:53.206] "remote.SSH.localServerDownload": auto
[19:18:53.206] "remote.SSH.remoteServerListenOnSocket": false
[19:18:53.206] "remote.SSH.showLoginTerminal": false
[19:18:53.206] "remote.SSH.defaultExtensions": []
[19:18:53.206] "remote.SSH.loglevel": 2
[19:18:53.206] "remote.SSH.enableDynamicForwarding": true
[19:18:53.206] "remote.SSH.enableRemoteCommand": false
[19:18:53.206] "remote.SSH.serverPickPortsFromRange": {}
[19:18:53.207] "remote.SSH.serverInstallPath": {}
[19:18:53.225] SSH Resolver called for host: [e-mail]
[19:18:53.225] Setting up SSH remote "18.177.xx.xxx"
[19:18:53.246] Using commit id "30d9c6cd9483b2cc586687151bcbcd635f373630" and quality "stable" for server
[19:18:53.249] Install and start server if needed
[19:18:55.610] Checking ssh with "ssh -V"
[19:18:55.686] > OpenSSH_for_Windows_8.1p1, 
[19:18:55.687] > LibreSSL 3.0.2

[19:18:55.697] Using SSH config file "C:\Users\user\.ssh\config"
[19:18:55.697] Remote command length: 6205/8192 characters
[19:18:55.697] Running script with connection command: ssh -T -D 65310 -F "C:\Users\user\.ssh\config" "[e-mail]" powershell
[19:18:55.702] Terminal shell path: C:\windows\System32\cmd.exe 
[19:18:56.083] > ESC]0;C:\windows\System32\cmd.exeBEL
[19:18:56.083] Got some output, clearing connection timeout
[19:18:56.193] > [e-mail]: Permission denied (publickey).
[19:18:56.206] > プロセスが、存在しないパイプに書き込もうとしました。
[19:18:57.489] "install" terminal command done
[19:18:57.489] Install terminal quit with output: プロセスが、存在しないパイプに書き込もうとしました。
[19:18:57.489] Received install output: プロセスが、存在しないパイプに書き込もうとしました。
[19:18:57.491] Failed to parse remote port from server output
[19:18:57.492] Resolver error: Error: 
	at Function.Create (c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:585219)
	at Object.t.handleInstallOutput (c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:583871)
	at Object.t.tryInstall (c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:680958)
	at processTicksAndRejections (node:internal/process/task_queues:96:5)
	at async c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:643905
	at async Object.t.withShowDetailsEvent (c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:647221)
	at async Object.t.resolve (c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:644955)
	at async c:\Users\user\.vscode\extensions\ms-vscode-remote.remote-ssh-0.82.1\out\extension.js:1:727005
[19:18:57.499] ------

該当のソースコード

~/.ssh/configは下記の通りです。

Host [e-mail]
    HostName 18.177.xx.xxx
    User ubuntu
    Port 22
    IdentityFile C:\Users\user\.ssh\key

Windows コマンドプロンプトからのSSH接続を確認は下記の通りです。

C:\Users\user\.ssh>ssh -i key [e-mail]
Welcome to Ubuntu 18.04.6 LTS (GNU/Linux 5.4.0-1078-aws x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

  System information as of Thu Jun 16 17:57:56 JST 2022

  System load:  0.59               Processes:           171
  Usage of /:   98.9% of 15.45GB   Users logged in:     1
  Memory usage: 81%                IP address for ens5: 10.0.11.125
  Swap usage:   22%

  => / is using 98.9% of 15.45GB

 * Ubuntu Pro delivers the most comprehensive open source security and
   compliance features.

   https://ubuntu.com/aws/pro

25 updates can be applied immediately.
8 of these updates are standard security updates.
To see these additional updates run: apt list --upgradable

New release '20.04.4 LTS' available.
Run 'do-release-upgrade' to upgrade to it.


Last login: Thu Jun 16 17:46:21 2022 from 39.111.19.107
ubuntu@ip-10-0-11-125:~$

WindwsのコマンドプロンプトからはSSH接続はできるため、SSH鍵や~/.ssh/configファイルに問題はなさそうでした。

試したこと

こちらのサイト(https://hitori-sekai.com/tool/error-remotessh/ )を参考にして、
VSCodeのconfigFileのPathとVSCodeのLocalServe設定を行い、再度Remote SSHで接続確認しましたが接続できませんでした。

追記

秘密鍵を作成したリモートユーザーと接続しようとしているリモートユーザーが異なるため、新たな秘密鍵公開鍵ペアを作成し、それに基づくよう設定を行おうとした。
こちらのサイト(https://qiita.com/whim0321/items/ae72b2dd5fd41beaef04) を参考にして、接続先のLinuxサーバのユーザ、IPの設定を行うとこまでできた。
しかし、ssh公開鍵のコピーする際に下記のようにエラーが生じてしまった。

C:\> scp %USERPROFILE%\.ssh\id_rsa.pub %REMOTEHOST%:~/tmp.pub
[e-mail]: Permission denied (publickey).
lost connection

追記(2)

以前の秘密鍵を使用して、サーバーに入る。

ssh -i  key  [e-mail]

新たに作成した公開鍵の確認。

ubuntu@ip:~$ cd .ssh
ubuntu@ip:~/.ssh$ ls -al
total 40
drwx------  2 ubuntu ubuntu  4096 Apr 17 23:32 .
drwxr-xr-x 26 ubuntu ubuntu  4096 Jun 20 00:15 ..
-rw-------  1 ubuntu ubuntu 12288 Jul  1  2021 .authorized_keys.swp
-rw-------  1 ubuntu ubuntu   805 Sep  4  2021 authorized_keys
-rw-r--r--  1 ubuntu ubuntu   403 Dec  6  2021 id_rsa.pub
-rw-------  1 ubuntu ubuntu  1554 May 10 09:15 known_hosts
-rw-r--r--  1 ubuntu ubuntu  1110 Feb 17 13:15 known_hosts.old

作成した日付が異なるため、新しい公開鍵は入っていない。

追記(3)

Windows端末で鍵の作成、ssh -i 始めの秘密鍵 [e-mail] でサーバーに入る。
サーバーに、新しく作成した秘密鍵のコピーをするため

C:\> scp -i %USERPROFILE%\.ssh\新しい秘密 %REMOTEHOST%:~/tmp

を実行後、

C:\>ssh -i %REMOTEHOST% "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat ~/tmp >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && rm -f ~/tmp"

を入力すると

Warning: Identity file %REMOTEHOST% not accessible: No such file or directory.
ssh: Could not resolve hostname mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat ~/tmp >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/autho: Name or service not known

とエラーが表示された。

---

こちらのサイト(https://deep-blog.jp/engineer/15248/ )を参考にTera Termを使用してSSH接続を試してみたが、最後の公開鍵認証によるサーバーへの接続で認証に失敗した。

ディレクトリの構造

Users──user────ssh ─────サーバーに入るのに使ったSSH鍵.pem
            │
            └─ .ssh───────config
                　　　 ├── id_rsa.pub (新しく作成した公開鍵)
                　　　 ├── 新しく作成した秘密鍵
                      └── known_hosts

使用ツール

Windows 10 Home
VSCode version 1.68
Remote-SSH ver. 082.1

ご教示頂けますと幸いです。どうぞよろしくお願いいたします。

Comments

[mike2mike4]

見たところupdateしろとは書いてますがエラーは見受けられないですが、ログはこれで全部ですか？

[myao]

コメントありがとうございます。追記しましたのでご確認ください。

[mike2mike4]

こちらが参考になるかもしれません
https://qiita.com/lt900ed/items/93dcef89d229dc67292c

[mike2mike4]

＞Windows端末のコマンドプロンプトから下記を実行。
なので。
VSCodeのターミナルはPowerShellです。Linux互換になってるのでしょう。
windowsのコマンドプロンプトで実行してみてください

[myao]

ありがとうございます。コマンドプロンで行ったところ、問題ありませんでした。
しかし、ssh公開鍵のコピーしたところ
[e-mail]: Permission denied (publickey)
lost connection とエラーが表示されてしまいました。
どうすればよいのでしょうか、ご教授お願い致します。

[mike2mike4]

サーバーに入って
cd .ssh
ls -al
とかやって貼ってみてください。読み取り権限がないかと思います

[myao]

追記しました。サーバー接続は、以前の秘密鍵を使用しての接続でしょうか？

[mike2mike4]

はい、秘密鍵は変える必要ありません。
公開鍵のauthorized_keysファイルのパーミッションがわかりませんが、どうなってますでしょうか？

[myao]

ありがとうございます。
-rw------- です。

[mike2mike4]

あ、id_rsa.pubをauthorized_keysに書き換えるか、追加して、
秘密鍵はすぐに消してください。秘密鍵はサーバーにアップしてはいけません。

[myao]

ありがとうございます。
サーバーに入って確認できた公開鍵は、今回新しく作成した公開鍵とは異なるのですが、
新しく作成した公開鍵をauthorized_keysに書き換えるということでいいのでしょうか？

[mike2mike4]

サーバーに入るのに使ったSSH公開鍵をauthorized_keysに追加もしくは置き換えてください。
使ってない鍵なら上書きしても構いません。

[myao]

サーバーに入るのに使ったSSH公開鍵をauthorized_keysに置き換え後、
再度 scp %USERPROFILE%\.ssh\id_rsa.pub %REMOTEHOST%:~/tmp.pub で公開鍵のコピーを試したのですが、変わらず Permission denied (publickey). lost connection が表示されました。

[mike2mike4]

すみません、新しく掻いて頂いた図をみると、
.ssh─────authorized_keys
はwindows側になっているようです。サーバー側（Linuxですよね？）です
あと、scpに使う鍵はpubではありません。秘密鍵です。

[myao]

参考にしたサイト(https://qiita.com/whim0321/items/ae72b2dd5fd41beaef04) では、鍵の作成、サーバのユーザ、IPの設定後、ssh公開鍵のコピーとなっているのですが、こちらのサイト(https://qiita.com/nnahito/items/dbe6fbfe347cd66ae7e6) のように、鍵作成、公開鍵の設定後、
$ logout
$ scp [サーバのユーザID]@[サーバのアドレス]:~/.ssh/新しく作成した秘密鍵 ~/.ssh/
で秘密鍵をクライアントへ転送ということでしょうか？

[mike2mike4]

(https://qiita.com/whim0321/items/ae72b2dd5fd41beaef04)
のやりかたでいいはずです。下のURLのやり方だとクライアントの前のルーターを通さないといけないはずですので面倒です。teratermで接続して、viかcatで中開いてクライアント側にコピペするほうが確実です。
というか、SSH接続自体はできているのですよね。上記のURLのやり方で間違いないはずですが、

[mike2mike4]

C:\> scp %USERPROFILE%\.ssh\id_rsa.pub %REMOTEHOST%:~/tmp.pub
ができないのは、すでに鍵認証の設定がされていて、-iオプションで鍵を指定していないからだと思います。

[myao]

>SSH接続自体はできているのか？
はい。C:\~\ssh> ssh -i 始めの秘密鍵 [e-mail] で接続ができています。

C:\> scp -i エラーは解決しました。しかし、その後の　
C:\>ssh -i %REMOTEHOST% "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat ~/tmp >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && rm -f ~/tmp"
では、
Warning: Identity file %REMOTEHOST% not accessible: No such file or directory.
ssh: Could not resolve hostname mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat ~/tmp >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/autho: Name or service not known
とエラーが表示てしまいました。

[myao]

また、Tera Termでは、こちらのサイト(https://deep-blog.jp/engineer/15248/ )を参考にしてSSH接続を試してみましたが、最後の公開鍵認証によるサーバーへの接続で認証に失敗してしまいまいした。

[mike2mike4]

やってることはディレクトリを作り、権限を変更し、新しい鍵をauthorized_keysに追加して、また権限を読み取りだけに限定して、tmpを削除しているだけです。多少、Linuxに慣れていれば、コマンドポチポチでも同じ事です。最後の鍵が認証できないのは、公開鍵がauthorized_keysに追加されてないせいですね。以前の鍵でVSCodeから繋がらないのが不思議です。

[myao]

公開鍵がauthorized_keysに追加後、サーバーに接続することができ、無事 VSCodeから繋げることができました。ありがとうございました。
以前の鍵でVSCodeから繋がらなかったのは、IdentityFileをローカルのディレクトリにある秘密鍵を指定してしまったからだと思います。リモートのディレクトリに変更後、以前の秘密鍵で接続することができました。

[mike2mike4]

解決されたようでなによりです^^

Answer 1

IdentityFileにローカルのディレクトリにある秘密鍵を指定してしまったことが原因だった。
リモートサーバーのディレクトリにある秘密鍵を指定したところ接続することができた。