Paramiko SFTP mit key und Benutzername/Passwort - "Hoppla, nicht behandelte Typ 3"

Ich versuche, eine Verbindung über SFTP auf einen remote-server von Python (mit Paramiko) zu automatisieren Abruf von Dateien.

System-Versionen:
OS: Mac OS X Lion
Python: 2.7.1
Paramiko: 1.7.7.2

Meine kleinste Beispiel:

key_file = '/absolute/path/to/.ssh/id_rsa_key'  # NOT .pub
key_passphrase = 'id_rsa_key_passphrase'

host = 'ftp.test.com'
port = 22
username = 'my_ftp_username'
password = 'my_ftp_password'

# SSH Key
my_key = paramiko.RSAKey.from_private_key_file(key_file, password=key_passphrase)

# SFTP Connection
transport = paramiko.Transport((host, port))
transport.connect(username=username, password=password, pkey=my_key)
sftp = paramiko.SFTPClient.from_transport(transport)

# Print something
print sftp.listdir()

# Close connections
sftp.close()
transport.close()

Den oben erzeugt folgende log-Ausgabe:

DEB [20120606-16:20:46.121] thr=1   paramiko.transport: starting thread (client mode): 0x8ae7dd0L
INF [20120606-16:20:46.241] thr=1   paramiko.transport: Connected (version 2.0, client All)
DEB [20120606-16:20:46.242] thr=1   paramiko.transport: kex algos:['diffie-hellman-group1-sha1', 'diffie-hellman-group-exchange-sha1'] server key:['ssh-rsa'] client encrypt:['aes256-cbc', 'aes192-cbc'] server encrypt:['aes256-cbc', 'aes192-cbc'] client mac:['hmac-sha1', 'hmac-sha1-96'] server mac:['hmac-sha1', 'hmac-sha1-96'] client compress:['none'] server compress:['none'] client lang:[''] server lang:[''] kex follows?False
DEB [20120606-16:20:46.242] thr=1   paramiko.transport: Ciphers agreed: local=aes256-cbc, remote=aes256-cbc
DEB [20120606-16:20:46.242] thr=1   paramiko.transport: using kex diffie-hellman-group1-sha1; server key type ssh-rsa; cipher: local aes256-cbc, remote aes256-cbc; mac: local hmac-sha1, remote hmac-sha1; compression: local none, remote none
DEB [20120606-16:20:46.673] thr=1   paramiko.transport: Switch to new keys ...
DEB [20120606-16:20:46.706] thr=2   paramiko.transport: Attempting password auth...
DEB [20120606-16:20:47.112] thr=1   paramiko.transport: userauth is OK
INF [20120606-16:20:50.288] thr=1   paramiko.transport: Authentication continues...
DEB [20120606-16:20:50.288] thr=1   paramiko.transport: Methods: ['password', 'publickey']
DEB [20120606-16:20:50.305] thr=2   paramiko.transport: [chan 1] Max packet in: 34816 bytes
WAR [20120606-16:20:50.405] thr=1   paramiko.transport: Oops, unhandled type 3
INF [20120606-16:23:53.582] thr=1   paramiko.transport: Disconnect (code 11): Idle connection

Weiß jemand, was "Hoppla, nicht behandelte Typ 3" im log bedeutet? So scheint es zu sein, wenn die ganze Sache auseinander fällt. Alternativ, wenn jemand sieht was ich mache schrecklich falsch im code wäre auch hilfreich.

InformationsquelleAutor rebekswr | 2012-06-06
  1. 1

    Verwendung von sowohl Passwort und key-Authentifizierung an den server, der aussieht wie ein Konflikt. Versuchen Sie es mit der Transport.auth_publickey Methode, um mit zu verbinden. Wenn es nicht gelingt, die docs sagen, dass die Verwendung der transport.get_exception Funktion sammeln, um mehr details.

    Edit:

    Laut diese, multifactor-Authentifizierung bedeutet, dass mit einem Passwort und einen Schlüssel. Also, sollten Sie in der Lage sein zu verwenden, die auth_publickey Funktion, gefolgt von der auth_password Methode zu bekommen.

    Oder, wenn Sie ausreichende Zugriffsrechte, können Sie die ftp-Einstellungen zu erfordern nur key-Authentifizierung.

    Haben Sie versucht, die Anmeldung mit einem ftp-client, wie filezilla?

    • Interessant. Wenn ich versuche, den Weg, den Sie vorgeschlagen, ich sehe ein array zurückgegeben, von auth_publickey. Dass array ['password', 'publickey']. Wenn ich dann wieder zu sehen die docs verlinkt wurde (danke) sehe ich, dass die zurückgegebenen Daten ist eine "Liste der auth-Typen zulässig für die nächste Stufe der Authentifizierung (normalerweise leer)". Sie würden nicht geschehen, zu wissen, wo die Dokumentation auf die mehrstufige Authentifizierung ist, oder sogar ein Beispiel/tutorial, würden Sie?
    • ok, habe ich aktualisiert meine Antwort mit einigen Sachen auf mehrstufige Authentifizierung.
    • Ich habe versucht, sowohl Anrufe, in beiden möglichen Reihenfolgen und beide Gaben immer die gleiche Ausgabe wie jede andere und wenn ich rief is_authenticated danach war ich nie. Ich bin bewegen Sie sich auf den Aufruf sftp von einer Befehlszeile aus, da brauche ich nicht tragbar sein. Vielen Dank für deine Hilfe.
    InformationsquelleAutor Spencer Rathbun
  2. 1

    Merke ich, dass diese Frage fast 4 Jahre alt, aber ich traf das gleiche problem und eine funktionierende Lösung gefunden!

    Verweisen auf die doc: http://docs.paramiko.org/en/2.4/api/transport.html

    In der Dokumentation, unter der connect() Methode es wird erwähnt, dass:

    Dies ist eine Abkürzung für start_client, get_remote_server_key und Transport.auth_password oder Transport.auth_publickey.

    So, Sie können einfach nicht mit connect() wenn Sie tun müssen, um multi-Faktor-auth, Sie verhandeln müssen es manuell mit den oben genannten Methoden auslösen und die BEIDEN Authentifizierungen, mit key-auth ersten, bevor Sie ein Kennwort auth.

    Den unten snippet funktioniert bei mir! 

    host = "some-host"
port = 22
sftp_key = "/some-key"
username = "some-user"
password = "some-pass"

sftp_key = paramiko.RSAKey.from_private_key_file(sftp_key)
transport = paramiko.Transport((host, port))
transport.start_client(event=None, timeout=15)
transport.get_remote_server_key()
transport.auth_publickey(username, sftp_key, event=None)
transport.auth_password(username, password, event=None)
sftp = paramiko.SFTPClient.from_transport(transport)

    Und verpackt das ganze in eine Funktion zum verarbeiten so ziemlich jedem SFTP-server können Sie werfen es an. Meine Fehlerbehandlung weggelassen, da es nicht sinnvoll ist, hier...

    #Auth types: user_pass, key_only, key_and_pass
#You can pass a junk string in for password or sftp_key if not used
def connect_to_sftp(host, port, username, password, sftp_key, auth_type):
    try:
        transport = paramiko.Transport((host, port))
        if auth_type == "key_and_pass":
            sftp_key = paramiko.RSAKey.from_private_key_file(sftp_key)
            transport.start_client(event=None, timeout=15)
            transport.get_remote_server_key()
            transport.auth_publickey(username, sftp_key, event=None)
            transport.auth_password(username, password, event=None)
            #transport.connect(username = username, password = password, pkey = sftp_key)
        elif auth_type == "key_only":
            sftp_key = paramiko.RSAKey.from_private_key_file(sftp_key)
            transport.connect(username = username, pkey = sftp_key)
        elif auth_type == "user_pass":
            transport.connect(username = username, password = password)
        else:
            ## Do your own error handling :)
            print "uh-oh!"
        sftp = paramiko.SFTPClient.from_transport(transport)   
    except Exception, e:
        ## Do your own error handling :)
        print "uh-oh!"
    return sftp, transport
    InformationsquelleAutor emmdee
  3. 0

    Das Problem kommt von der Tatsache, dass Sie mit einem rsa-Schlüssel-format (key_file = '/absoluter/Pfad/zu/.ssh/id_rsa_key').

    Stellen Sie sicher, konvertieren es in eine SSH-RSA mit putty Key generator. Ich habe und verwenden die gleiche code ist: Es funktioniert.

    InformationsquelleAutor user3025024
Schreibe einen Kommentar