尽管使用 ssh-keyscan 生成 known_hosts 文件，但 pysftp.CnOpts() 'No Host Keys Found' 错误

Question

我正在尝试遵循 Verify host key with pysftp 的解决方案。

我运行:

import pysftp
fn = r'C:\Users\UWAdmin\.ssh\known_hosts'

cnopts = pysftp.CnOpts()
cnopts.hostkeys.load(fn)

但我收到错误：

HostKeysException                         Traceback (most recent call last)
<ipython-input-3-b5b4d53fef6c> in <module>
----> 9 cnopts = pysftp.CnOpts()
     10 cnopts.hostkeys.load(fn)

~\miniconda3\envs\pycontrol\lib\site-packages\pysftp\__init__.py in __init__(self, knownhosts)
     62         else:
     63             if len(self.hostkeys.items()) == 0:
---> 64                 raise HostKeysException('No Host Keys Found')
     65 
     66     def get_hostkey(self, host):

HostKeysException: No Host Keys Found

甚至在我在 Windows PowerShell 中执行 ssh-keyscan 192.168.254.254 > ~/.ssh/known_hosts 之后，是什么将以下内容添加到 ~/.ssh/known_hosts 文件中：

192.168.254.254 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCVlnFrb1SzjijeWRld0w+MJpblrsF8vEutsRnJbxOMHKz8dhqP/qGjYOtG3KCLwNH8odLStd5or5C68XqbdBTxXG1CaTrSd0Z4gWo3cNy3rKjJ4pmTVPuFXEH7iCfd9GNDfPtUOZDeJhbAXID8mUXtnGaw4jH3veWSmLGQk/sbNRgFfVytAqhGxn8wVgBmVt5VGmaQN9f35mikfmyRZtwQXwZ/sbvNYYiGVbd0mnztawAdv9CZhtdJBofj1yqldw/yfN7m/8AkKHqAOlRfbKMIXU+VXkKTwg+try/aYA76HJPmS5jU/C3esc/2wyZBP7t9fMOF6iUbimCsHCC2MP3P
192.168.254.254 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBGq3me3LXMVu6S5aHp7JqRMNRgAbdEsJY4PKC4ydS3R8uJklU4EjRDQNNPwSWcrCeqCEn5HgIMOs96q1Zoh9ANY=
192.168.254.254 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAgEX0CF1NzUL0G0+Wf64qzJmj5PBh6JI95Xn5xaS5y6

而且，请注意即使在 cnopts = pysftp.CnOpts()

也找不到主机密钥

我试过重新安装 pysftp 仍然无济于事。请指教

当我通过 ssh 远程访问服务器时，它还提示我验证主机密钥，尽管它已经在 knbown_hosts 文件中。当我验证密钥时，添加到 C:\Users\UWAdmin/.ssh/known_hosts 的密钥是用中文符号写的：

㤱⸲㘱⸸㔲⸴㔲‴捥獤ⵡ桳㉡渭獩灴㔲‶䅁䅁㉅橖䡚桎塌潎呙瑉浢穬䡤祁呎䅙䅁䥁浢穬䡤祁呎䅙䅁䉂䝂㍱敭䰳䵘畖匶愵灈䨷剱乍杒扁䕤䩳㑙䭐㑃摹㍓㡒䩵汫㑕橅䑒乑偎卷捗䍲煥䕃㕮杈䵉獏㘹ㅱ潚㥨乁㵙਍

按照 Martin 的建议尝试使用 paramiko.hostkeys.HostKeyEntry.from_line 解析 known_hosts 的各个行，我在 Paramiko 日志中得到了这个：

INF [20201104-16:36:28.943] thr=1   paramiko.hostkeys: Unable to handle key of type  s s h - r s a 
INF [20201104-16:36:28.943] thr=1   paramiko.hostkeys: Not enough fields found in known_hosts in line 0 ('\x00\n')
INF [20201104-16:36:28.943] thr=1   paramiko.hostkeys: Unable to handle key of type  e c d s a - s h a 2 - n i s t p 2 5 6 
INF [20201104-16:36:28.943] thr=1   paramiko.hostkeys: Not enough fields found in known_hosts in line 0 ('\x00\n')
INF [20201104-16:36:28.943] thr=1   paramiko.hostkeys: Unable to handle key of type  s s h - e d 2 5 5 1 9 
INF [20201104-16:36:28.943] thr=1   paramiko.hostkeys: Not enough fields found in known_hosts in line 0 ('\x00\n')

Answer 1

正如您在调用堆栈中看到的那样，您甚至在调用 cnopts.hostkeys.load 之前就已经在 CnOpts 构造函数中收到错误。那是因为构造函数试图从标准位置加载主机密钥文件。

这应该可以指定您的自定义位置：

cnopts = pysftp.CnOpts(knownhosts=fn)

虽然您实际上是从标准位置加载密钥，但问题一定出在文件格式上。从您提供的附加信息来看，该文件似乎采用 UTF-16 编码。将其另存为 ASCII/UTF-8。

这实际上是从 PowerShell 调用 ssh-keyscan 的结果。版本 6 之前的 PowerShell 在处理文件重定向时默认为 UTF-16。请参阅运行 cmd.exe 中的 ssh-keyscan 而不是 PowerShell。

尽管使用 ssh-keyscan 生成 known_hosts 文件，但 pysftp.CnOpts() 'No Host Keys Found' 错误

pysftp.CnOpts() 'No Host Keys Found' error despite known_hosts file generated using ssh-keyscan

python

ssh

paramiko

pysftp

known-hosts