在 C# 中使用带有 SSH.NET 的字符串中的“OPENSSH”私钥文件失败并显示“无效的私钥文件”

Question

我对 SFTP 或 OpenSSH 没有经验。我正在尝试连接到客户端的 SFTP 以上传文件。

我正在使用 SSH.NET 库 – https://github.com/sshnet/SSH.NET

在我的 C# 代码中，我有一个字符串变量中的私钥：

var key = @"-----BEGIN OPENSSH PRIVATE KEY-----
// snipped
-----END OPENSSH PRIVATE KEY-----
";

MemoryStream keyStream = new MemoryStream(Encoding.UTF32.GetBytes(key));

Renci.SshNet.ConnectionInfo conn = new Renci.SshNet.ConnectionInfo(
    host, 
    port,
    username, 
    new AuthenticationMethod[]
    {
         new PrivateKeyAuthenticationMethod(username, new PrivateKeyFile[]
         {
            new PrivateKeyFile(keyStream, ""), 
         }), 
    });

但我收到一个错误：

无效的私钥文件。

我的问题是，我已经看到其他键开始BEGIN RSA但我的键开始BEGIN OPENSSH- 这是问题吗？

Answer 1

您的代码有两个问题：

• 该PrivateKeyFile班采用读取密钥StreamReader，默认为UTF8。不是UTF16。这就是为什么阅读会因含糊不清而失败

  无效的私钥文件。

• 如果您更正Encoding.UTF32to Encoding.UTF8，它仍然会失败。正如您正确猜测的那样，SSH.NET 不支持该OPENSSH格式。

  最新的 SSH.NET 2020.0.0 仅支持密钥OPENSSH格式ssh-ed25519。它会说：

  openssh 密钥类型：不支持 ssh-rsa

  旧版本根本不支持这种格式，他们会说：

  不支持密钥“OPENSSH”

  这些OPENSSH密钥由最新版本的 OpenSSH（7.8 和更高版本）生成。

  您可以使用ssh-keygen将密钥转换为经典的OpenSSH 格式：

  ssh-keygen -p -f file -m pem -P passphrase -N passphrase
  

  （如果密钥未使用密码加密，请使用""代替passphrase）

  对于 Windows 用户：请注意，ssh-keygen.exe现在 Windows 10 中内置了它。对于旧版本的 Windows ，可以从 Microsoft Win32-OpenSSH 项目下载。

  在 Windows 上，您还可以使用 PuTTYgen（来自PuTTY 包）：

  • 启动 PuTTYgen
  • 加载密钥
  • 转至转换 > 导出 OpenSSH 密钥。
    对于 RSA 密钥，它将使用经典格式。

  如果您使用 来创建新密钥ssh-keygen，只需添加-m PEM即可以经典格式生成新密钥：

  ssh-keygen -m PEM
  

这有效：

var key = @"-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
";

MemoryStream keyStream = new MemoryStream(Encoding.UTF8.GetBytes(key));
new PrivateKeyFile(keyStream);

一个相关的问题：“Renci.SshNet.Common.SshException: Invalid private key file” when loading SSH private key from configuration string using SSH.NET。