如何通过python Paramiko与ppk公钥进行ssh连接

ape*_*ari 52 python ssh putty paramiko public-key

我正在使用Paramiko通过ssh连接到服务器.

基本身份验证运行良好,但我无法理解如何连接公钥.

当我用putty连接时,服务器告诉我这个:

Using username "root".
Authenticating with public key "rsa-key@ddddd.com"
Passphrase for key "rsa-key@ddddd.com": [i've inserted the passphrase here]
Last login: Mon Dec  5 09:25:18 2011 from ...
Run Code Online (Sandbox Code Playgroud)

我用这个ppk文件连接到它:

PuTTY-User-Key-File-2: ssh-rsa
Encryption: aes256-cbc
Comment: rsa-key@dddd.com
Public-Lines: 4
[4 lines key]
Private-Lines: 8
[8 lines key]
Private-MAC: [hash]
Run Code Online (Sandbox Code Playgroud)

使用基本身份验证,我得到的错误(来自日志)是:

DEB [20111205-09:48:44.328] thr=1   paramiko.transport: userauth is OK
DEB [20111205-09:48:44.927] thr=1   paramiko.transport: Authentication type (password) not permitted.
DEB [20111205-09:48:44.927] thr=1   paramiko.transport: Allowed methods: ['publickey', 'gssapi-with-mic']
Run Code Online (Sandbox Code Playgroud)

我试图包含那个ppk文件并设置为auth_public_key,但是没有用.

你能帮助我吗?

ape*_*ari 69

好的@Adam和@Kimvais是对的,paramiko无法解析.ppk文件.

所以要走的路(感谢@JimB)是将.ppk文件转换为openssh私钥格式; 这可以使用来实现的puttygen描述这里.

然后与它连接非常简单:

import paramiko
ssh = paramiko.SSHClient()

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

ssh.connect('<hostname>', username='<username>', password='<password>', key_filename='<path/to/openssh-private-key-file>')

stdin, stdout, stderr = ssh.exec_command('ls')
print stdout.readlines()
ssh.close()
Run Code Online (Sandbox Code Playgroud)

  • 强制性警告:不要使用`AutoAddPolicy`,除非你不关心安全。这样你就失去了对 MITM 攻击的保护。有关正确的解决方案,请参阅 /sf/ask/746915221/#43093883。 (3认同)
  • 如果您使用 key_filename 来获取 SSH 密钥,则不需要密码。这就是 SSH 密钥的用途。或者它可能只是密钥本身的密码。 (2认同)

小智 12

对我来说,我这样做:

import paramiko
hostname = 'my hostname or IP' 
myuser   = 'the user to ssh connect'
mySSHK   = '/path/to/sshkey.pub'
sshcon   = paramiko.SSHClient()  # will create the object
sshcon.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # no known_hosts error
sshcon.connect(hostname, username=myuser, key_filename=mySSHK) # no passwd needed
Run Code Online (Sandbox Code Playgroud)

对我很有用

  • 这不是公钥,而是私钥. (15认同)

小智 5

在Puttygen中创建Paramiko支持的有效DSA格式私钥.

单击"转换",然后单击"导出OpenSSH密钥"

在此输入图像描述