Question

Я пытаюсь пройти аутентификацию на SFTP-сервере с phpseclib, но у меня возникают проблемы, и я не могу устранить неполадки.

Внизу я разместил проблемный код phpseclib и журналы.

Подтверждая, что у меня есть правильный ключ

Я знаю, что у меня правильный ключ, потому чтоЯ могу подключиться так из оболочки:

sftp -v -c aes128-cbc -i ./the_private_key xxxxxxxxx196@xxx.xxx.com.au

Это нормально работает из оболочки и дает мне SFTP-приглашение:

Connected to xxx.xxx.com.au.
sftp> quit

Мои подозрения

У меня естьМне интересно, есть ли две причины:

При подключении через оболочку мне пришлось указать -c aes128-cbc, иначе SSH не смог согласовать криптографический метод.Должен ли я сделать это и для phpseclib?
Мой ключ начинается с BEGIN OPENSSH PRIVATE KEY, и я чувствую, что вместо него должно быть написано BEGIN RSA PRIVATE KEY ... но неясно, почему это будет работатьоболочка, если это было что-то вроде этого (разве что phpseclib не поддерживает закрытые ключи OpenSSH? Не знаете, как тестировать / проверять. Или есть ли способ конвертировать мой формат ключа в формат ключа RSA?).

Я действительно не знаю достаточно о SSH / SFTP здесь, чтобы быть уверенным, что любой из них является проблемой.

Код


        define('NET_SSH2_LOGGING', SSH2::LOG_COMPLEX);

        $sftp = new SFTP($host);

        $key = new RSA();
        $key->loadKey($this->_options['private_key']);

        error_log('key: ' . print_r($key, true));

        if (!$sftp->login($this->_username, $key)) {
            error_log('OH NOES! Login Failed');
        }
        else
        {
            error_log('SUCCESSFUL LOGIN!');

            error_log('nlist: ' . print_r($sftp->nlist(), true)); // == $sftp->nlist('.')
            error_log('rawlist: ' . print_r($sftp->rawlist(), true)); // == $sftp->rawlist('.')
        }

        error_log('LOGS: ' . $sftp->getLog());
        error_log('ERRORS: ' . print_r($sftp->getErrors(), true));

Журналы

В результате получается что-то вроде этого (я замаскировал некоторую информацию для безопасности):

[18 января 2019 11:16:13 Америка / Чикаго] ОШИБКИ: Array ()

neubert · Answer 1 · 20 января 2019

Если phpseclib не поддерживает закрытые ключи OpenSSH? Не уверены, как проверить / проверить. Или, если есть способ преобразовать мой формат ключа в формат ключа RSA?

Это правильно - phpseclib в настоящее время не поддерживает ключи OpenSSH. Основная ветка, кажется, поддерживает закрытые ключи OpenSSH для Ed25519, но не для любого другого формата.

Быстрый способ убедиться в этом - посмотреть возвращаемое значение $key->loadKey($this->_options['private_key']);. Если ключ был успешно загружен, будет возвращено bool(true). В противном случае будет возвращено bool(false).

В настоящее время я бы предложил преобразовать in-situ отформатированный ключ OpenSSH в формат, поддерживаемый phpseclib, выполнив ssh-keygen -f /path/to/private.key -p.

Создание запроса функции для этой функции на github.com для phpseclib может быть неплохой идеей. И еще одна вещь, о которой следует помнить ... По мере развития ссылки, phpseclib не поддерживает и, вероятно, никогда не сможет поддерживать ключи, защищенные паролем, в этом формате.

Не удается пройти проверку подлинности на SFTP-сервере с phpseclib v2.x - ошибок нет

Подтверждая, что у меня есть правильный ключ

Мои подозрения

Код

Журналы

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

1 Ответ

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Не удается пройти проверку подлинности на SFTP-сервере с phpseclib v2.x - ошибок нет

Подтверждая, что у меня есть правильный ключ

Мои подозрения

Код

Журналы

Пожалуйста, войдите или зарегистрируйтесь чтобы ответить на этот вопрос.

1 Ответ

Пожалуйста, войдите или зарегистрируйтесь что бы добавить комментарий.

Похожие темы