Как подключиться через SSH через Python Paramiko с открытым ключом ppk - PullRequest
50 голосов
/ 05 декабря 2011

Я использую Paramiko для подключения через ssh к серверу.

Обычная проверка подлинности работает хорошо, но я не могу понять, как подключиться с открытым ключом.

Когда я соединяюсь с замазкой, сервер говорит мне это:

Using username "root".
Authenticating with public key "rsa-key@ddddd.com"
Passphrase for key "rsa-key@ddddd.com": [i've inserted the passphrase here]
Last login: Mon Dec  5 09:25:18 2011 from ...

Я подключаюсь к нему с помощью этого файла ppk:

PuTTY-User-Key-File-2: ssh-rsa
Encryption: aes256-cbc
Comment: rsa-key@dddd.com
Public-Lines: 4
[4 lines key]
Private-Lines: 8
[8 lines key]
Private-MAC: [hash]

При базовой аутентификации я получаю ошибку (из журнала):

DEB [20111205-09:48:44.328] thr=1   paramiko.transport: userauth is OK
DEB [20111205-09:48:44.927] thr=1   paramiko.transport: Authentication type (password) not permitted.
DEB [20111205-09:48:44.927] thr=1   paramiko.transport: Allowed methods: ['publickey', 'gssapi-with-mic']

Я попытался включить этот ppk-файл и установить значение auth_public_key, но не сработало.

Вы можете мне помочь?

Ответы [ 3 ]

65 голосов
/ 07 декабря 2011

Хорошо @ Адам и @Kimvais были правы, paramiko не может проанализировать файлы .ppk.

Таким образом, путь (благодаря @JimB тоже) заключается в преобразовании файла .ppk в формат закрытого ключа openssh; это может быть достигнуто с помощью Puttygen , как описано здесь .

Тогда очень просто подключиться к нему:

import paramiko
ssh = paramiko.SSHClient()

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

ssh.connect('<hostname>', username='<username>', password='<password>', key_filename='<path/to/openssh-private-key-file>')

stdin, stdout, stderr = ssh.exec_command('ls')
print stdout.readlines()
ssh.close()
12 голосов
/ 09 сентября 2015

Для меня я делаю это:

import paramiko
hostname = 'my hostname or IP' 
myuser   = 'the user to ssh connect'
mySSHK   = '/path/to/sshkey.pub'
sshcon   = paramiko.SSHClient()  # will create the object
sshcon.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # no known_hosts error
sshcon.connect(hostname, username=myuser, key_filename=mySSHK) # no passwd needed

работает у меня довольно хорошо

5 голосов
/ 14 августа 2014

Чтобы создать действительный закрытый ключ формата DSA, поддерживаемый Paramiko в Puttygen.

Нажмите «Преобразования», затем «Экспорт ключа OpenSSH»

enter image description here

...