使用 Pysftp 管理 SFTP 主機金鑰：詳細檢查
驗證主機金鑰是建立安全 SFTP 連線時的關鍵步驟。雖然 pysftp 是管理 SFTP 連線的熱門工具，但使用者經常遇到主機金鑰處理問題。本文旨在剖析這些問題並提供全面的解決方案。
Pysftp 依賴 Paramiko 函式庫來實現 SSH 功能，包括主機金鑰管理。然而，值得注意的是 pysftp 本身在主機金鑰處理方面有一定的限制。此外，pysftp 專案似乎不活躍，導致一些用戶考慮直接使用 Paramiko。 Paramiko 對主機金鑰管理提供了更大的靈活性和控制力。
了解 CnOpts 和受信任的主機金鑰
主機金鑰問題的解決方案是利用 pysftp 中的 CnOpts 物件。 CnOpts 包含一個 hostkeys 屬性，允許使用者管理受信任的主機金鑰。透過指定包含伺服器公鑰的檔案的路徑，pysftp 可以在連線建立過程中驗證主機金鑰：
cnopts = pysftp.CnOpts(knownhosts='known_hosts')
with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:
# ...「known_hosts」檔案應包含下列伺服器的公鑰格式：
example.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...
此方法可確保pysftp根據已知且可信任的伺服器主機金鑰驗證伺服器的主機金鑰
使用直接主機金鑰
如果維護外部主機金鑰檔案不可行，您可以使用Paramiko 在程式碼中直接指定主機金鑰：
from base64 import decodebytes
# ...
keydata = b"""AAAAB3NzaC1yc2EAAAADAQAB..."""
key = paramiko.RSAKey(data=decodebytes(keydata))
cnopts = pysftp.CnOpts()
cnopts.hostkeys.add('example.com', 'ssh-rsa', key)
with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:
# ...但是，由於下列原因，此方法可能會在pysftp 0.2.9中觸發警告bug。
從外部擷取主機金鑰
也可以使用ssh-keyscan 工具自動擷取主機金鑰：
# Retrieve host key using ssh-keyscan ssh-keyscan example.com
此指令將以所需的格式輸出主機金鑰。請注意，將輸出重新導向到 PowerShell 中的檔案可能會導致問題。
注意事項與注意事項
處理主機金鑰驗證時必須小心謹慎。停用主機金鑰檢查（設定 cnopts.hostkeys = None）會嚴重損害安全性，應避免。
此外，遠端檢索主機金鑰可能存在風險，因為它使您容易受到潛在攻擊。為了增強安全性，請直接從伺服器管理員取得主機金鑰。
總之，使用 pysftp 管理 SFTP 連線的主機金鑰需要仔細考慮可用選項。透過利用 CnOpts 並了解與 pysftp 相關的限制和錯誤，使用者可以實現安全可靠的主機金鑰驗證機制。
以上是如何使用 pysftp 和 Paramiko 安全管理 SFTP 主機金鑰？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
