Wie kann ich Hostschlüssel sicher überprüfen, wenn ich pysftp verwende?

Hostschlüssel mit pysftp überprüfen

Wenn Sie pysftp zum Herstellen einer SSH-Verbindung verwenden, ist es wichtig, den Hostschlüssel des Servers anhand einer vertrauenswürdigen Quelle zu überprüfen um eine sichere Kommunikation zu gewährleisten. Standardmäßig versucht pysftp, bekannte Hostschlüssel aus der Datei „~/.ssh/known_hosts“ zu laden. Wenn der Hostschlüssel des Servers jedoch an einem anderen Ort gespeichert ist, beispielsweise in der von PuTTY verwendeten Registrierung, ist es wichtig, diesen Unterschied auszugleichen.

Optionen für die Hostschlüsselüberprüfung in pysftp

pysftp bietet mehrere Optionen zum Verwalten des Hostschlüssels Überprüfung:

• Hostschlüssel aus einer Datei laden:

  • Geben Sie den Pfad zur Datei „known_hosts“ mithilfe des Attributs cnopts.knownhosts an. Dadurch werden Hostschlüssel aus der angegebenen Datei geladen.

• Benutzerdefinierte Hostschlüssel verwenden:

  • Erstellen Sie ein HostKeys-Objekt und Fügen Sie den erwarteten Hostschlüssel mit der Methode add() hinzu. Dadurch können Sie den zu überprüfenden Hostschlüssel manuell angeben.

• Hostschlüsselüberprüfung deaktivieren:

  • Cnopts festlegen .hostkeys auf „None“ setzen, um die Überprüfung des Hostschlüssels zu deaktivieren. Dies wird jedoch nicht empfohlen, da es die Sicherheit gefährdet.

Empfohlener Ansatz

Um die Sicherheit aufrechtzuerhalten und eine ordnungsgemäße Überprüfung des Hostschlüssels sicherzustellen, Am besten laden Sie bekannte Hostschlüssel von einer vertrauenswürdigen Quelle. Wenn die Hostschlüssel in der Registrierung gespeichert sind, sollten Sie die Verwendung eines Tools wie ssh-keyscan in Betracht ziehen, um die erforderlichen Informationen abzurufen und im entsprechenden Format zu speichern.

Beispielcode

Hier ist ein Beispiel, das die Verwendung benutzerdefinierter Hostschlüssel demonstriert:

import pysftp as sftp

cnopts = pysftp.CnOpts()
host_key = paramiko.RSAKey(data=b'YOUR_HOST_KEY')  # Replace with the server's host key
cnopts.hostkeys.add('my_server.com', 'ssh-rsa', host_key)

with sftp.Connection('my_server.com', username='root', password='*********', cnopts=cnopts) as sftp:
    # Perform file transfer operations, etc.

Durch sorgfältige Handhabung der Hostschlüsselüberprüfung können Sie sichere SSH-Verbindungen herstellen und Verhindern Sie Man-in-the-Middle-Angriffe.

Das obige ist der detaillierte Inhalt vonWie kann ich Hostschlüssel sicher überprüfen, wenn ich pysftp verwende?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!