SSH.NET仅通过私钥进行身份验证(公钥身份验证)

时间:2015-06-05 12:56:46

标签: c# .net ssh private-key ssh.net

仅使用当前的SSH.NET库尝试通过用户名和私钥进行身份验证。我无法从用户那里获得密码,所以这是不可能的。

这就是我现在正在做的事情。

Renci.SshNet.ConnectionInfo conn = 
    new ConnectionInfo(hostName, port, username, new AuthenticationMethod[]
        {
            new PasswordAuthenticationMethod(username, ""), 
            new PrivateKeyAuthenticationMethod(username, new PrivateKeyFile[] 
                   { new PrivateKeyFile(privateKeyLocation, "") }),
        });

using (var sshClient = new SshClient(conn))
{
    sshClient.Connect();
} 

现在,如果我从PasswordAuthenticationMethod数组中删除AuthenticationMethod[],我会得到一个例外,因为找不到合适的身份验证方法。如果我试图传递(主机名,端口,用户名,密钥文件2)

var keyFile = new PrivateKeyFile(privateKeyLocation);
var keyFile2 = new[] {keyFile};

再次,找不到合适的方法。

似乎我必须使用上面概述的ConnectionInfo对象,但似乎它评估PasswordAuthenticationMethod并且无法登录(因为我没有提供密码)并且从不评估PrivateKeyAuthMethod ......就是这种情况?是否有其他方法使用SSH.NET lib进行身份验证,只使用用户名或主机名和私钥?

3 个答案:

答案 0 :(得分:2)

你的问题是你仍在使用密码,即使它是空白的。删除这一行:

new PasswordAuthenticationMethod(username, ""), 

这对我很有用:

var pk = new PrivateKeyFile(yourkey);
var keyFiles = new[] { pk };

var methods = new List<AuthenticationMethod>();
methods.Add(new PrivateKeyAuthenticationMethod(UserName, keyFiles));

var con = new ConnectionInfo(HostName, Port, UserName, methods.ToArray());

答案 1 :(得分:0)

你需要这样的东西,它对我来说很好。 在创建新的ConnectionInfo对象时要注意我只传递主机,端口,用户和身份验证方法(不需要密码); 第二个区别是我通过单个PrivateKeyFile,没有空白的引号用于短语&#39;参数;

public ConnectionInfo GetCertificateBasedConnection()
    {
        ConnectionInfo connection;
        Debug.WriteLine("Trying to create certification based connection...");
        using (var stream = new FileStream(ConfigurationHelper.PrivateKeyFilePath, FileMode.Open, FileAccess.Read))
        {
            var file = new PrivateKeyFile(stream);
            var authMethod = new PrivateKeyAuthenticationMethod(ConfigurationHelper.User, file);

            connection = new ConnectionInfo(ConfigurationHelper.HostName, ConfigurationHelper.Port, ConfigurationHelper.User, authMethod);
        }
        Debug.WriteLine("Certification based connection created successfully");
        return connection;
    }

答案 2 :(得分:-1)

要执行私钥验证,您还需要密码,它与私钥一起允许验证。
真正需要的是RenciSSH与时俱进并编写一个publickeyauthentication方法。