2

我需要自动将文件从一台服务器传输到客户端的 SFTP 服务器。我已经使用 Python 的 pysftp 包完成了数百次。但是，在这种情况下，HostkeyAlgorithm我需要设置一个。我已经阅读了 Paramiko 的文档，因为 pysftp 似乎完全没有这个选项并且是建立在 Paramiko 之上的。但老实说，我不知道该怎么做（我不经常玩网络游戏）。我一直在通过 bash 手动发送以下内容：

sftp -o HostkeyAlgorithms=+ssh-dss user@host.com

我在 Python 中尝试了以下操作，但没有成功：

import paramiko

_host='somehostname.com'
_user='thisguy'
_pass='you_get_the_idea'

client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.MissingHostKeyPolicy())
client.connect(_host, 22, _user, _pass)

这将返回：

Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/usr/local/lib/python2.7/dist-packages/paramiko/client.py", line 424, in connect
    passphrase,
  File "/usr/local/lib/python2.7/dist-packages/paramiko/client.py", line 714, in _auth
    raise saved_exception
paramiko.ssh_exception.AuthenticationException: Authentication failed.

所以我想问题是我在哪里/如何-o HostkeyAlgorithms=+ssh-dss在设置我的 Paramiko 连接时添加？

4

1 回答 1

-1

Paramiko 将使用与您为会话配置的主机密钥匹配的主机密钥算法。

您没有指定任何主机密钥，而是盲目地接受所有主机密钥 ( MissingHostKeyPolicy)，这是一个安全漏洞。您失去了对MITM 攻击的保护。

有关正确（且安全）的方法，请参阅：

虽然，我实际上不明白，如果您甚至不验证主机密钥，为什么要设置“HostkeyAlgorithms” MissingHostKeyPolicy？– “身份验证失败”错误肯定与主机密钥无关。

于 2018-03-27T05:55:20.927 回答