无法使用 phpseclib v2.x 向 SFTP 服务器进行身份验证 - 未报告错误

Question

我正在尝试使用 phpseclib 向 SFTP 服务器进行身份验证，但遇到问题并且无法进行故障排除。

最下面贴出了麻烦的phpseclib代码和日志。

确认我确实拥有正确的密钥

我知道我有正确的密钥，因为我可以像这样从 shell 连接：

sftp -v -c aes128-cbc -i ./the_private_key xxxxxxxxx196@xxx.xxx.com.au

这在 shell 中工作正常，并给我一个 SFTP 提示：

Connected to xxx.xxx.com.au.
sftp> quit

我的怀疑

我有两件事想知道是否是导致该问题的原因：

通过 shell 连接，我必须指定 -c aes128-cbc 否则由于某些原因 SSH 无法协商加密方法。我是否也必须为 phpseclib 执行此操作？
我的钥匙开始说 BEGIN OPENSSH PRIVATE KEY，我觉得它应该说 BEGIN RSA PRIVATE KEY 而不是......但我不清楚为什么这会在 shell 上起作用像这样（除非 phpseclib 不支持 OpenSSH 私钥？不确定如何 test/verify。或者是否有办法将我的密钥格式转换为 RSA 密钥格式？）。

我对这里的 SSH/SFTP 不太了解，无法确定其中任何一个是问题所在。

代码


        define('NET_SSH2_LOGGING', SSH2::LOG_COMPLEX);

        $sftp = new SFTP($host);

        $key = new RSA();
        $key->loadKey($this->_options['private_key']);

        error_log('key: ' . print_r($key, true));

        if (!$sftp->login($this->_username, $key)) {
            error_log('OH NOES! Login Failed');
        }
        else
        {
            error_log('SUCCESSFUL LOGIN!');

            error_log('nlist: ' . print_r($sftp->nlist(), true)); // == $sftp->nlist('.')
            error_log('rawlist: ' . print_r($sftp->rawlist(), true)); // == $sftp->rawlist('.')
        }

        error_log('LOGS: ' . $sftp->getLog());
        error_log('ERRORS: ' . print_r($sftp->getErrors(), true));

日志

这会产生类似这样的输出（出于安全考虑，我屏蔽了一些信息）：

Answer 1

Unless phpseclib doesn't support OpenSSH private keys? Unsure how to test/verify. Or if there's a way to convert my key format to an RSA key format?

正确 - phpseclib 当前不支持 OpenSSH 密钥。主分支似乎 support OpenSSH private keys 适用于 Ed25519 但不适用于任何其他格式。

验证这一点的一种快速方法是查看 $key->loadKey($this->_options['private_key']); 的 return 值。如果密钥已成功加载，bool(true) 将被 returned。否则，bool(false) 将被 returned。

暂时我建议通过 ssh-keygen -f /path/to/private.key -p.

将 OpenSSH 格式的密钥就地转换为 phpseclib 支持的格式

在 github.com 上为 phpseclib 创建此功能的功能请求可能不是一个坏主意。还有一件事要记住……正如 link 所详述的那样，phpseclib 不会也可能永远无法支持这种格式的受密码保护的密钥。

无法使用 phpseclib v2.x 向 SFTP 服务器进行身份验证 - 未报告错误

Cannot authenticate to SFTP server with phpseclib v2.x - no errors reported

php

sftp

phpseclib

ssh2

确认我确实拥有正确的密钥

我的怀疑

代码

日志