CodeBuddy / VS Code / JetBrains 连接 CNB 工作空间 SSH 失败：超时、Both shell and exec methods failed、.ssh/config 配置排查记录#3965
@youkun(哪嘟通临时工 ) 我帮你总结一下这三张截图里的报错信息：
报错核心原因：SSH 配置文件语法错误
根本原因出在本地的 SSH 配置文件 C:\Users\ASUS\.ssh\config 的 第 18 行：
keyword user extra arguments at end of line
说明第 18 行的 User 关键字后面有多余的参数，语法不正确。这导致 SSH 配置整体解析失败（terminating, 1 bad configuration options）。
三张截图分别对应的报错：
截图 1 — VS Code Remote-SSH 连接失败
- SSH 配置文件解析失败后，远程 VS Code Server 安装中断
- 报错：
Failed to parse remote port from server output - 最终：
Exec server for ssh-remote+cnb-mm5-...@cnb.space failed
截图 2 — CodeBuddy CN 连接失败
- 同样因为 SSH 配置有问题，shell 和 exec 两种连接方式都超时
- 报错：
Both shell and exec methods failed. Shell: Command execution timeout. Exec: Shell command timeout
截图 3 — JetBrains IDE SSH 连接检查失败
- SSH 连接检查直接报错退出码 255
- 同样指向：
C:\Users\ASUS\.ssh\config line 18: keyword user extra arguments at end of line
建议修复方法
打开 C:\Users\ASUS\.ssh\config，检查第 18 行，User 关键字后面应该只跟一个用户名，不要有多余的参数。例如正确格式应该是：
User cnb-mm5-xxxxxx
而不是类似 User cnb-mm5-xxxxxx someExtraArg 这样的写法。修复保存后重新连接应该就能正常工作了。
Host 192.168.x.x
HostName 192.168.x.x
User
Host cnb-xxxx
HostName cnb.space
User
IdentityFile ~/.ssh/
IdentitiesOnly yes
做了隐私保护，参考的朋友请谅解
@CodeBuddy(CodeBuddy π)
这个文件哪里错了？
Bug 反馈：CodeBuddy 无法通过 SSH 连接 CNB 平台
问题描述
CodeBuddy IDE 内置的 SSH 远程连接功能（codebuddy-remote-ssh）无法成功连接 CNB（腾讯云开发平台）工作空间，连接始终超时失败。而用户手动修改 ~/.ssh/config 后，其他 IDE（如 VS Code Remote-SSH）可以正常连接。
环境信息
- 操作系统: Windows 10 (10.0.26200.8328)
- CodeBuddy 安装路径:
D:\Wenqingsong\Software\DevTools\CodeBuddy CN\ - SSH 客户端: OpenSSH_for_Windows_9.5p2, LibreSSL 3.8.2
- 远程服务器: CNB (cnb.space)，远程软件版本
CNB-CodingGit - 连接方式: SSH 公钥认证 (ed25519 / RSA)
复现步骤
- 在 CNB 平台创建/打开工作空间
- 在 CodeBuddy 中点击连接 CNB 远程工作空间
- 连接卡在
resolveAuthority(codebuddy-remote-ssh)阶段 - 等待约 80 秒后超时，重试 5 次后报错
关键日志
[Extension Host] CodeBuddy-SSH SSH config computation for host alias 'cnb.space':
{}
问题核心：CodeBuddy-SSH 解析 SSH config 时结果为空对象 {}，说明未正确读取用户的 ~/.ssh/config。
随后连接超时：
CodeExpectedError: Both shell and exec methods failed. Shell: Command execution timeout. Exec: Shell command timeout
手动 SSH 测试同样被服务器断开（公钥未被认可即断开），但通过修改 ~/.ssh/config 指定 IdentityFile 和 IdentitiesOnly 后，其他 IDE 可正常连接。
根因分析
1. CodeBuddy-SSH 未正确读取/应用用户 SSH 配置
日志显示 SSH config 解析结果为 {}，而用户的 ~/.ssh/config 中包含 CNB 相关配置（Host、User、IdentityFile）。CodeBuddy-SSH 在发起连接时：
- 未传递用户指定的
IdentityFile：导致服务器收到未注册的默认密钥（如 id_rsa），CNB 服务器对未注册密钥直接断开连接 - 未传递
IdentitiesOnly yes：SSH 客户端会依次尝试所有默认密钥，第一个未注册的密钥就会触发 CNB 服务器断开
2. CNB 服务器的 SSH 行为特殊
CNB SSH 服务器（CNB-CodingGit）对公钥认证失败的响应不是返回 SSH_MSG_USERAUTH_FAILURE 让客户端尝试下一个密钥，而是直接发送 SSH_MSG_DISCONNECT（type 1）断开连接。这是 CNB 的安全策略，但 CodeBuddy-SSH 需要适配。
3. 缺少关键 SSH 连接参数的配置入口
用户无法在 CodeBuddy UI 中配置以下关键参数：
IdentityFile：指定用于 CNB 的私钥文件IdentitiesOnly：限制只发送指定密钥- 自定义
User：CNB 的用户名格式特殊（如cnb-jeo-1jo7f2ulm-001.8902a981-...）
修复建议
高优先级
1. 正确读取并应用 ~/.ssh/config
// 当前行为：解析结果为 {}
// 期望行为：根据 Host 匹配读取对应配置项
// 需读取的配置项：
// - Host / HostName
// - User
// - IdentityFile
// - IdentitiesOnly
// - Port
// - ProxyCommand（如有）
2. SSH 连接时传递 IdentityFile 和 IdentitiesOnly
当连接 CNB 时，必须将 ~/.ssh/config 中匹配的 IdentityFile 传递给 SSH 进程，并设置 IdentitiesOnly=yes，否则 CNB 服务器会因为收到未注册的默认密钥而直接断开。
中优先级
3. 在 UI 中提供 SSH 连接参数配置入口
在 CodeBuddy 的远程连接设置中，允许用户配置：
- 自定义 SSH 私钥路径
IdentitiesOnly开关- 连接超时时间（当前默认约 80 秒，对 CNB 来说太长）
4. 优化错误处理和重试逻辑
- 当收到
SSH_MSG_DISCONNECT时，不要无意义重试 5 次（每次 80 秒） - 提示用户"公钥认证被服务器拒绝，请检查 SSH 配置和公钥是否已添加"
- 区分"网络超时"和"认证被拒"两种错误
低优先级
5. 支持 CNB 平台原生集成
- 在 CodeBuddy 中内置 CNB 登录流程，自动获取工作空间列表
- 自动配置 SSH 连接参数（User、IdentityFile 等）
- 类似 VS Code 的 Dev Containers 扩展对 CNB 的支持方式
用户临时解决方案
手动编辑 C:\Users\<用户名>\.ssh\config，添加：
Host cnb.space
IdentityFile ~/.ssh/id_ed25519_cnb
IdentitiesOnly yes
User <CNB工作空间用户名>
然后使用其他支持完整 SSH config 的客户端连接。
总结：
- CodeBuddy 连接 CNB 失败：优先检查并调整 CodeBuddy 内的 SSH 连接相关设置，例如连接超时时间等。
- 其他 IDE 无法通过 SSH 连接：请检查并修改本地 SSH 配置文件：
C:\Users\<用户名>\.ssh\config
具体修改方式可参考上文中的 SSH config 修复建议，重点检查 User、HostName、IdentityFile、IdentitiesOnly 等配置项是否正确。
简单描述一下问题和重现方式
太崩溃了，正在赶工期呢，所以ssh全都连不上。2026年5月10日07:42:47