时间戳

首页 > 解决方案 > 尝试在 SFTP 中实现双重身份验证

perl - 尝试在 SFTP 中实现双重身份验证

问题描述

根据我客户的要求，我正在尝试在 SFTP 文件传输中实现双重身份验证（密码、密钥），并且首选身份验证必须按照密码、公钥、键盘交互的顺序。

我试图通过两种方式实现这一目标：

1) 使用 NET::SFTP::Foreign 但是这个模块有默认的首选身份验证作为公钥、密码并且不允许我用密码、公钥覆盖相同的身份验证，即使我在命令中明确提及。

$sftp=Net::SFTP::Foreign->new("xyz.com",
                              user=> pqr,                            
                              password=>1234,
                              port=>2222,                                 
                              key_path=>/home/ddd/.ssh/id_rsa,
                              more=>[-vo=>'StrictHostKeyChecking=no',
                                     -o=>"ProxyCommand=/usr/bin/ssh " .
                                         "-o UserKnownHostsFile=/dev/null ".
                                         "-o StrictHostKeyChecking=no ".
                                         "-oPreferredAuthentications=password,publickey,keyboard-interactive " .
                                         "-oNumberOfPasswordPrompts=1 " .
                                         "-i /home/nnn/.ssh/flsftp " .
                                         "-l flsftp proxyserver.com " .
                                         "nc xyz.com 2222"]);

2) 使用 SFTP 命令我可以使用 SFTP 命令手动建立连接，并在提示时输入密码，但要通过 Perl 自动连接，我无法找到在命令行中传递密码的方法。我开始了解 sshpass 或 expect 之类的一些方法，但由于安全原因，我也不能使用。

sftp -o UserKnownHostsFile=/dev/null \
     -o StrictHostKeyChecking=no \
     -i /home/ddd/.ssh/id_rsa \
     -o PreferredAuthentications=password,publickey,keyboard-interactive \
     -o NumberOfPasswordPrompts=1 \
     -o 'ProxyCommand=/usr/bin/ssh -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -i /home/nnn/.ssh/flsftp -l flsftp proxyserver.com nc xyz.com 2222' \
     pqr@xyz.com

标签： perlsftpfile-transfernet-sftp

解决方案

Net::SFTP::Foreign 尝试检测您PreferredAuthentications自己设置的情况，以便让它原封不动地通过。只是检测代码不是很复杂，有时会失败。尝试如下操作：

$sftp=Net::SFTP::Foreign->new("xyz.com",
                              user => "pqr",                            
                              password => "1234",
                              port => 2222,                                 
                              key_path => "/home/ddd/.ssh/id_rsa",
                              more => ['-v',
                                       -o => 'StrictHostKeyChecking=no',
                                       -o => 'UserKnownHostsFile=/dev/null',
                                       -o => 'PreferredAuthentications=password,publickey,keyboard-interactive']);

推荐阅读