求助：SSH ProxyCommand搭配AWS SSM时select命令无法获取用户输入

问题根源 #

当ProxyCommand执行脚本时，通过shell的exec指令启动，运行在非交互式环境中——脚本的标准输入(stdin)并非用户终端，而是SSH的管道，导致select循环无法捕获用户输入，直接跳过选择流程。

解决方案 #

修改脚本中的select逻辑，强制将输入源指向用户终端(/dev/tty)，让交互式选择能正常获取用户输入。

修改后的脚本示例 #

#!/bin/bash

# 替换为你的实例标签键值对
TAG_KEY="YourTagKey"
TAG_VALUE="YourTagValue"

# 查询符合标签的运行中实例ID
INSTANCE_IDS=($(aws ec2 describe-instances --filters "Name=tag:$TAG_KEY,Values=$TAG_VALUE" "Name=instance-state-name,Values=running" --query "Reservations[*].Instances[*].InstanceId" --output text))

# 单实例直接使用，多实例则交互式选择
if [[ ${#INSTANCE_IDS[@]} -eq 1 ]]; then
  INSTANCE_ID=${INSTANCE_IDS[0]}
else
  echo "请选择要连接的实例ID:"
  # 强制从终端读取输入，解决ProxyCommand非交互环境问题
  select INSTANCE_ID in "${INSTANCE_IDS[@]}"; do
    if [[ -n $INSTANCE_ID ]]; then
      break
    else
      echo "无效选择，请重新输入"
    fi
  done < /dev/tty
fi

# 执行SSM代理命令
exec aws ssm start-session --target "$INSTANCE_ID" --document-name AWS-StartSSHSession --parameters "portNumber=%p"

验证与使用 #

1. 给脚本添加执行权限：chmod +x ssh_proxy_command.sh
2. 保持原SSH配置不变，例如~/.ssh/config中的配置：

   Host ec2-tag-*
     ProxyCommand /path/to/ssh_proxy_command.sh
     User ec2-user
     IdentityFile ~/.ssh/id_rsa
   

3. 执行SSH连接：ssh ec2-tag-yourtag，此时会正常弹出实例选择菜单，等待用户输入选择。

注意事项 #

• 该方案依赖系统存在/dev/tty设备（Linux/macOS均默认支持）
• 确保当前用户有读取/dev/tty的权限
• AWS CLI需已配置正确权限，能查询EC2实例信息

内容的提问来源于stack exchange，提问作者monteverdi67