Bagaimana untuk Mengesahkan Kunci Hos Dengan Selamat Apabila Menggunakan pysftp?

Sahkan Kunci Hos dengan pysftp

Masalah:

Apabila menggunakan pysftp untuk mewujudkan sambungan SFTP, ralat berlaku disebabkan oleh kunci hos yang hilang dalam fail known_hosts. Program terminal Putty menyimpan kunci hos dalam Windows Registry, yang berbeza daripada lokasi jangkaan pysftp.

Penyelesaian:

pengendalian kunci hos pysftp mempunyai pengehadan yang diketahui. Pertimbangkan untuk beralih kepada Paramiko secara langsung, kerana ia menawarkan fleksibiliti yang lebih besar dalam pengurusan kunci hos.

Untuk pengguna pysftp, elakkan menetapkan cnopts.hostkeys = Tiada, kerana ia menjejaskan keselamatan dengan melumpuhkan pengesahan kunci hos.

Gunakan CnOpts.hostkeys untuk mengurus kunci hos yang dipercayai. Tentukan fail known_hosts yang mengandungi kunci awam pelayan atau tambahkan kunci secara manual menggunakan CnOpts.

Alternatifnya ialah menggunakan alat ssh-keyscan SSH untuk mendapatkan semula kunci hos dan menambahkannya pada fail known_hosts. Walaupun mudah, pendekatan ini mempunyai had, seperti tidak berfungsi untuk port pelayan bukan standard.

Untuk keselamatan yang dipertingkatkan, dapatkan kunci hos daripada sumber yang dipercayai, seperti pentadbir pelayan, untuk menghalang penyerang daripada memintas kunci dan menyamar sebagai pelayan.

Jika pengesahan kunci hos berasaskan cap jari dikehendaki, rujuk dokumentasi untuk melaksanakan pengesahan sedemikian dengan pysftp atau Paramiko.

Atas ialah kandungan terperinci Bagaimana untuk Mengesahkan Kunci Hos Dengan Selamat Apabila Menggunakan pysftp?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!