Проверить ключ хоста с помощью pysftp

Ответ 1

У меня сработало следующее решение:

import pysftp
cnopts = pysftp.CnOpts()
cnopts.hostkeys = None   
with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:
    sftp.put(local_path, remote_path)

Вы можете найти больше информации здесь: fooobar.com/questions/231069/...

* Редактировать *

Установив cnopts.hostkeys=None, вы потеряете защиту от атак "Человек посередине". Используйте @martin-prikryl answer, чтобы избежать этого.

Ответ 2

Не устанавливайте cnopts.hostkeys = None (как показывает ответ с наибольшим количеством голосов), если вы не заботитесь о безопасности. При этом вы теряете защиту от атак "Человек посередине ".

Используйте CnOpts.hostkeys (возвращает HostKeys) для управления ключами доверенного хоста.

cnopts = pysftp.CnOpts()
cnopts.hostkeys.load('known_hosts')

with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:

где known_hosts содержит открытый ключ [s] сервера в таком формате:

example.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

Если вы не хотите использовать внешний файл, вы также можете использовать

from base64 import decodebytes
# ...

keydata = b"""AAAAB3NzaC1yc2EAAAADAQAB..."""
key = paramiko.RSAKey(data=decodebytes(keydata))
cnopts = pysftp.CnOpts()
cnopts.hostkeys.add('example.com', 'ssh-rsa', key)

with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:

Простой способ получить ключ хоста в этом формате - использовать ssh-keyscan OpenSSH:

$ ssh-keyscan example.com
# example.com SSH-2.0-OpenSSH_5.3
example.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

Вы также можете заставить приложение делать то же самое автоматически:
Используйте Paramiko AutoAddPolicy с pysftp
(Он автоматически добавит ключи хостов новых хостов к known_hosts, но для известных ключей хостов он не примет измененный ключ)

Хотя для обеспечения абсолютной безопасности вам не следует извлекать ключ хоста удаленно, так как вы не можете быть уверены, что вас уже не атакуют.

См. Мою статью. Где взять отпечаток ключа хоста SSH для авторизации сервера?
Это для моего WinSCP SFTP-клиента, но большая часть информации там действительна в целом.

Если вам нужно проверить ключ хоста, используя только его отпечаток, см. Python - pysftp/paramiko - Проверить ключ хоста, используя его отпечаток.

Ответ 3

Попробуйте использовать библиотеку pysftp версии 0.2.8. $ pip uninstall pysftp && pip install pysftp==0.2.8

И попробуйте с этим:

try:
    ftp = pysftp.Connection(host, username=user, password=password)
 except:
    print("Couldn't connect to ftp")
    return False

Почему это? В основном это ошибка с 0.2.9 pysftp здесь все подробности https://github.com/Yenthe666/auto_backup/issues/47

Ответ 4

Привет. У нас была такая же проблема, если я вас хорошо понимаю. Поэтому проверьте, какую версию pysftp вы используете. Если он самый последний, который составляет 0.2.9, понизится до 0.2.8. Проверь это. https://github.com/Yenthe666/auto_backup/issues/47

Ответ 5

Я реализовал auto_add_key в моей вилке pysftp github.

auto_add_key добавит ключ к known_hosts, если auto_add_key=True
Когда ключ для хоста присутствует в known_hosts, этот ключ будет проверен.

Пожалуйста, ответьте Martin Prikryl → ответ о проблемах безопасности.

Хотя в целях абсолютной безопасности вам не следует извлекать ключ хоста удаленно, так как вы не можете быть уверены, что вас уже не атакуют.

import pysftp as sftp

def push_file_to_server():
    s = sftp.Connection(host='138.99.99.129', username='root', password='pass', auto_add_key=True)
    local_path = "testme.txt"
    remote_path = "/home/testme.txt"

    s.put(local_path, remote_path)
    s.close()

push_file_to_server()

Примечание: Зачем использовать контекстный менеджер

import pysftp
with pysftp.Connection(host, username="whatever", password="whatever", auto_add_key=True) as sftp:
    #do your stuff here
#connection closed

Ответ 6

Сначала подключитесь к серверу с помощью ssh-клиента Windows, который использует файл known_hosts. PuTTy хранит данные в реестре Windows, однако OpenSSH использует файл known_hosts и будет добавлять записи там после подключения. Расположение по умолчанию для файла:% USERPROFILE%.ssh. Надеюсь, это поможет