使用 SSH.NET SFTP 执行 sudo 以访问文件

Question

我正尝试使用 SSH.NET 通过 SFTP 从服务器 read/download 文件。连接工程；我可以列举感兴趣的目录；但是当我尝试读取文件内容时，出现消息“权限被拒绝”的异常。（下面的堆栈跟踪；我没有看到任何其他有用的东西——没有内部异常。）

大概是这个问题：当我ssh进入服务器（使用相同的密钥）时，我必须做sudo vim才能查看文件内容或者它也给我“权限被拒绝”。请注意，它不会让我输入密码才能使用 sudo。我只是不确定这如何通知我的代码更改。

using Renci.SshNet;
using System;
using System.IO;
using System.Text;

...

try {

    ConnectionInfo connectionInfo;
    using (var keyStream = new MemoryStream(Encoding.UTF8.GetBytes(GetSshKey())))
    {
        connectionInfo = new ConnectionInfo(Domain, Username,
                new PrivateKeyAuthenticationMethod(Username, new PrivateKeyFile(keyStream)));
    }

    // Connect to the server with SFTP
    using var client = new SftpClient(connectionInfo);
    client.Connect();
    if (!client.Exists(RemoteFolder))
    {
        throw new Exception("The backup folder was not found!");
    }

    // Save block blobs to local files
    foreach (var file in client.ListDirectory(RemoteFolder))
    {
        if (!file.IsRegularFile) continue; // Skip any directories or links

        var readStream = client.OpenRead(file.FullName);       // Exception thrown HERE!
        var writeStream = File.OpenWrite($"C:\temp\{file.Name}");

        readStream.CopyTo(writeStream);

        writeStream.Dispose();
        readStream.Dispose();
    }

} catch (Exception e)
{
    throw e;
}

堆栈跟踪：

   at Renci.SshNet.Sftp.SftpSession.RequestOpen(String path, Flags flags, Boolean nullOnError)
   at Renci.SshNet.Sftp.SftpFileStream..ctor(ISftpSession session, String path, FileMode mode, FileAccess access, Int32 bufferSize)
   at Renci.SshNet.SftpClient.Open(String path, FileMode mode, FileAccess access)
   at Renci.SshNet.SftpClient.OpenRead(String path)
   at Playground.Program.Main(String[] args) in C:\...\Program.cs:line 40

我尝试 DownloadFile 以及 BeginDownloadFile 和 EndDownloadFile，但在这些情况下 DownloadFile 和 EndDownloadFile 分别抛出类似的“权限被拒绝”错误。堆栈跟踪：

   at Renci.SshNet.Common.AsyncResult.EndInvoke()
   at Renci.SshNet.Common.AsyncResult`1.EndInvoke()
   at Renci.SshNet.Sftp.SftpSession.EndOpen(SftpOpenAsyncResult asyncResult)
   at Renci.SshNet.ServiceFactory.CreateSftpFileReader(String fileName, ISftpSession sftpSession, UInt32 bufferSize)
   at Renci.SshNet.SftpClient.InternalDownloadFile(String path, Stream output, SftpDownloadAsyncResult asyncResult, Action`1 downloadCallback)
   at Renci.SshNet.SftpClient.DownloadFile(String path, Stream output, Action`1 downloadCallback)
   at Playground.Program.Main(String[] args) in C:\...\Program.cs:line 41

Answer 1

您用于登录 SSH.NET 的帐户没有文件的读取权限。

SFTP 协议中没有等同于 sudo 的功能。

虽然如果你正在连接到 OpenSSH 服务器，你可以使用如下命令指示它运行 SFTP subsystem/server 具有提升的权限：

sudo /bin/sftp-server

但是您不能直接使用 SSH.NET 执行此操作。不过，通过对其代码进行一些修改，它可能是可行的。 SSH.NET毕竟是开源的。

有关更多背景信息，请参阅 WinSCP 常见问题解答 How do I change user after login (e.g. su root)?

在你开始破解之前，先在 WinSCP GUI 中尝试确保它是可行的。

另一种选择是在 shell (SshClient.RunCommand) 中使用 sudo 来制作您的 SFTP 帐户可以访问的文件副本。但这取决于您的 sudo 特权。

或者您可以尝试 WinSCP .NET assembly，使用如下代码：

SessionOptions sessionOptions = new SessionOptions
{
    Protocol = Protocol.Sftp,
    HostName = "example.com",
    UserName = "username",
    Password = "password",
    SshHostKeyFingerprint = "...",
};

sessionOptions.AddRawSettings("SftpServer", "sudo /bin/sftp-server");

using (Session session = new Session())
{
    session.Open(sessionOptions);

    // Your code
}

(我是WinSCP的作者)

最好的选择是直接使用具有文件读取权限的帐户登录。

有关此主题的一般性讨论，请参阅：
Allowing automatic command execution as root on Linux using SSH

使用 SSH.NET SFTP 执行 sudo 以访问文件

Doing sudo with SSH.NET SFTP to access files

.net

c#

ssh

sftp

ssh.net