phpseclib sftp連接私鑰和密碼

Question

有沒有辦法通過使用phpseclib或任何其他方法連接sftp與私鑰和ftp密碼。

Answer 1

SFTP服務器同時使用密碼和公鑰認證是很少見的。我的猜測是，你最可能擁有的是密碼保護的私鑰。如果這樣你就可以登錄正是如此：

<?php 
include('Net/SFTP.php'); 
include('Crypt/RSA.php'); 

$sftp = new Net_SFTP('www.domain.tld'); 
$key = new Crypt_RSA(); 
$key->setPassword('whatever'); 
$key->loadKey(file_get_contents('privatekey')); 
if (!$sftp->login('username', $key)) { 
    exit('Login Failed'); 
} 

print_r($sftp->nlist()); 
?> 

如果確實是你的服務器確實是做以下兩個應該工作：

<?php 
include('Net/SFTP.php'); 
include('Crypt/RSA.php'); 

$sftp = new Net_SFTP('www.domain.tld'); 
$key = new Crypt_RSA(); 
$key->setPassword('whatever'); 
$key->loadKey(file_get_contents('privatekey')); 
if (!$sftp->login('username', $key) && !$sftp->login('username', 'password')) { 
    exit('Login Failed'); 
} 

print_r($sftp->nlist()); 
?> 

Answer 2

我想說的只是自己嘗試密碼身份驗證。

以下是每個日誌發生的情況。

phpseclib發送一個SSH_MSG_SERVICE_REQUEST到服務器，有效地說：「嘿 - 我想auth - 那好嗎？」

服務器響應一個SSH_MSG_SERVICE_ACCEPT，有效地說「肯定 - 給我你得到什麼！」

phpseclib然後發送一個SSH_MSG_USERAUTH_REQUEST與對應於您的私鑰的公鑰，有效地說：「好的 - 讓我們用我的私鑰授權 - 確保你會接受它......這是你的白公鑰名單？」

服務器然後迴應一個NET_SSH2_MSG_USERAUTH_PK_OK消息，有效地說，「呀 - 我們沒問題 - 請使用它現在簽署服務器標識符」。

phpseclib這樣做，然後服務器就像「沒關係！我只記得 - 我唯一的身份驗證類型是基於密碼的身份驗證！」

phpseclib去「meh」哈哈，然後發送另一個SSH_MSG_SERVICE_REQUEST，再次請求授權，服務器就像「什麼！？你爲什麼要求授權！？」

好像phpseclib也許不應該被髮送的是第二SSH_MSG_SERVICE_REQUEST消息 - 它應該去直接到SSH_MSG_USERAUTH_REQUEST - 但可惜它目前還沒有做到這一點。我會嘗試更新代碼庫來做到這一點，並向作者提交一個pull請求。

謝謝！