核心是本地ssh-agent签名能力逐跳透传，私钥始终驻留本机内存；需启动agent并加载密钥、每跳配置forwardagent yes、proxyjump自动继承转发、跳板机sshd_config启用allowagentforwarding yes且禁用密码登录。
在多级跳板机（如 A → B → C → D）环境中实现安全的私钥中转，核心不是把私钥“传过去”，而是让本地 ssh-agent 的签名能力逐跳透传——私钥始终驻留在你本机内存中，中间节点不存、不读、不导出。
启动并加载本地 ssh-agent
转发的前提是私钥已进入本地 agent 内存，ssh -i 方式无法链式转发，OpenSSH 明确禁止磁盘私钥通过代理暴露。
- 运行 eval $(ssh-agent) 启动 agent（Bash/Zsh 必须用 eval，否则环境变量不生效）
- 执行 ssh-add ~/.ssh/id_rsa_target 加载目标服务器对应私钥（带密码的只输一次）
- 验证：运行 ssh-add -l 应显示密钥指纹；echo $SSH_AUTH_SOCK 应输出非空路径
配置 ~/.ssh/config 实现逐跳显式转发
转发不是全局生效，每跳都需独立声明 ForwardAgent yes。ProxyJump 可自动继承转发策略，比手动跳转更可靠、易维护。
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 为第一跳跳板机（如 bastion）设置：ForwardAgent yes
- 为第二跳（如 inner-server）使用：ProxyJump bastion，并同样加 ForwardAgent yes
- 若还有第三跳（如 db-server），继续用 ProxyJump inner-server，并保持 ForwardAgent yes
- 避免 Host * 放在 config 开头，防止覆盖后续具体规则
确保中间节点允许代理透传
跳板机角色是“请求中转站”，它本身不持有私钥，但必须允许代理被继续转发出去，否则链路在该节点中断。
- 检查每台跳板机（B、C）的 /etc/ssh/sshd_config 是否含 AllowAgentForwarding yes（默认开启，但加固模板常禁用）
- 无需重启 sshd，修改保存后立即生效
- 跳板机上不要放私钥，也不用运行 ssh-add —— 它只负责转发 socket 请求
- 禁用密码登录：PasswordAuthentication no，防止认证降级
验证是否真正透传到最末端服务器
不能只看 $SSH_AUTH_SOCK 是否有值，要确认密钥指纹已出现在远端认证上下文中。
- 登录最后一跳（如 db-server）后，运行 ssh-add -l，应列出与本地一致的指纹
- 或从倒数第二跳（如 inner-server）执行：ssh -o LogLevel=DEBUG2 db-server
- 日志中出现 debug2: key: /home/user/.ssh/id_rsa (0x...) [explicit] 才表示密钥由本地 agent 提供，转发成功
