使用Ruby和net-ssh,如何使用Net :: SSH.start中的key_data参数进行身份验证？

Question

我已经阅读了net-ssh文档,我仍然感到困惑.我可以手动验证(使用ssh -i ...),也可以将密钥放在文件中并使用:keys参数.但是,我不想使用:keys参数,我想使用:key_data参数.谁能举一个有效的例子？由于某种原因,直接将字符串输入:key_data不起作用,并且它给出错误:"既不是PUB键也不是PRIV键::嵌套asn1错误".当然我用Google搜索了,它基本上告诉我要确保密钥是PEM格式的.而且,当然是.有任何想法吗？如果需要,我可以提供更详细的信息......

Answer 1

我看到这个问题已经很老了,但无论如何我都会把答案给你,以防万一我遇到同样的问题,我就解决了.

在下面的代码中,请注意包含RSA密钥的字符串在任何地方都没有缩进.键的第二行没有任何前导空格.当我粘贴密钥时,TextMate把它放在那里.我删除它,它就像一个魅力.

#!/usr/bin/env ruby
require 'rubygems'
require 'net/ssh'

HOST = '172.20.0.31'
USER = 'root'

KEYS = [ "-----BEGIN RSA PRIVATE KEY-----
MIIEogIBAAKCAQEAqccvUza8FCinI4X8HSiXwIqQN6TGvcNBJnjPqGJxlstq1IfU
kFa3S9eJl+CBkyjfvJ5ggdLN0S2EuGWwc/bdE3LKOWX8F15tFP0=
-----END RSA PRIVATE KEY-----" ]

Net::SSH.start( HOST, USER, :key_data => KEYS, :keys_only => TRUE) do|ssh|
result = ssh.exec!('ls')
puts result
end

Answer 2

我在挖掘图书馆后添加了一些我发现自己的信息......

从2.9.2开始,如果您的目的是仅使用key_data中提供的密钥,则还必须在加载key_data之前指定一组空白键,否则它将加载一些默认密钥.

在我的情况下,它试图加载的其中一个身份文件是密码保护的,所以它问我的密码,尽管我的意图是根本不使用该识别文件.

使用上面的示例,在2.9.2中,您可以通过执行以下操作获得相同的效果:

#!/usr/bin/env ruby
require 'rubygems'
require 'net/ssh'

HOST = '172.20.0.31'
USER = 'root'

KEYS = [ "-----BEGIN RSA PRIVATE KEY-----
MIIEogIBAAKCAQEAqccvUza8FCinI4X8HSiXwIqQN6TGvcNBJnjPqGJxlstq1IfU
kFa3S9eJl+CBkyjfvJ5ggdLN0S2EuGWwc/bdE3LKOWX8F15tFP0=
-----END RSA PRIVATE KEY-----" ]

Net::SSH.start( HOST, USER, :keys => [], :key_data => KEYS, :keys_only => TRUE) do|ssh|
result = ssh.exec!('ls')
puts result
end