Question

我在尝试通过C＃实现SFTP连接时遇到了一些麻烦。目前我可以使用WinSCP连接我的主机，端口，登录名，密码和密钥文件（ppk文件）。

我的实现就像使用WinSCP .NET一样：

SessionOptions sessionOptions = new SessionOptions
{
    Protocol              = Protocol.Sftp,
    HostName              = "",
    UserName              = "",
    SshHostKeyFingerprint = "",
    SshPrivateKeyPath     = "",
    PrivateKeyPassphrase  = ""
};

using (Session session = new Session ())
{
    session.Open (sessionOptions);
}

在session.Open我总是收到一个例外。当我没有填写SshHostKeyFingerprint参数时，我收到以下异常：

SessionOptions.Protocol是Protocol.Sftp或Protocol.Scp，但未设置SessionOptions.SshHostKeyFingerprint。

然后我刚用PuTTYgen打开我的ppk文件。之后我复制了＆＃34;密钥指纹＆＃34;并加入我的代码。现在我收到以下例外：

主机密钥与配置密钥
不匹配

这是否意味着我必须在服务器中使用此密钥？如果是这样，我应该把这把钥匙放在哪里？在这种情况下，为什么我可以通过WinSCP连接而不传递此指纹？

谢谢！

Answer 1

SshHostKeyFingerprint必须设置为服务器公钥（即主机密钥）的指纹，而不是您的身份验证密钥对（您的本地ppk文件）的公钥。请参阅WinSCP网站上的Understanding SSH key pairs文章。

WinSCP GUI可能有效，因为从您第一次将WinSCP与此特定服务器一起使用时，它具有SSH主机密钥的缓存副本。

看起来how you might go about getting SshHostKeyFingerprint within .NET的WinSCP网站上有一些信息。甚至还有一个用于跳过主机密钥验证的标志（不安全：您可以连接到其他服务器，或者某人可能MITM连接。）

＆＃34;主机密钥与配置的密钥不匹配＆＃34;使用WinSCP .NET程序集连接到SFTP服务器时

1 个答案: