Golang 之SSH理解

以前写过Golang通过SSH执行交换机操作，但是对于证书认证这一块没有深究。这次通过读gopkg文件，理解更深了一步。

代码案例

package main

import (
 "bytes"
 "fmt"
 "golang.org/x/crypto/ssh"
 "io/ioutil"
 "log"
)

func main() {
 //hnowhost文件对应/root/.ssh/known_hosts。
 var knowhost = []byte("192.168.14.137 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItb...gPfaynABbA/tD1V9pV5w=")
 //只关注pubkey解析与否
 _, _, pubKey, _, _, err := ssh.ParseKnownHosts(knowhost)
 if err != nil {
  log.Fatalf("parseKnowHost error", err)
  return
 }
 //fmt.Println(pubKey)
 //读取本机的私钥
 key, err := ioutil.ReadFile("./gotest/insert/id_rsa_2048")
 if err != nil {
  log.Fatalf("unable to read private key: %v", err)
 }
 //获取签名
 signer, err := ssh.ParsePrivateKey(key)
 if err != nil {
  log.Fatalf("unable to parse private key: %v", err)
 }
 //设置配置文件
 config := &ssh.ClientConfig{
  User: "root",
  Auth: []ssh.AuthMethod{
   //证书验证
   ssh.PublicKeys(signer),
   //密码验证
   //ssh.Password("xxxx"),
  },
  //用于加密期间握手验证主机秘钥的回调函数。就比如第一次连接到一台主机，除了验证，还会弹出一堆信息（让你接受对方公钥）。
  // 用于接收特定主机的秘钥
  HostKeyCallback: ssh.FixedHostKey(pubKey),
  //用于接收任何主机的秘钥
  //HostKeyCallback: ssh.InsecureIgnoreHostKey(),
 }
 //准备建立客户端连接
 client, err := ssh.Dial("tcp", "192.168.14.137:22", config)
 if err != nil {
  log.Fatalf("unable to connect: %v", err)
 }
 defer client.Close()
 //一个正式用于执行远程命令或者shell的连接
 session, err := client.NewSession()
 if err != nil {
  log.Fatalf("Failed to create session: ", err)
 }
 defer session.Close()
 var b bytes.Buffer
 session.Stdout = &b
 if err := session.Run("/usr/bin/whoami"); err != nil {
  log.Fatal("Failed to run: " + err.Error())

 }
 fmt.Println(b.String())

}

ParsePrivateKey

signer, err := ssh.ParsePrivateKey(key)
config := &ssh.ClientConfig{
  User: "root",
  Auth: []ssh.AuthMethod{
   //证书验证
   ssh.PublicKeys(signer),
   //密码验证
   //ssh.Password("xxxx"),
  },

ParsePrivateKey从PEM编码的私钥返回签名者。它支持与ParseRawPrivateKey相同的键。如果私钥已加密，它将返回PassphraseMissingError。

主要是免密登录中的秘钥认证。举例

1、登录A机器 2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub 3、将 .pub 文件复制到B机器的 .ssh 目录，并 cat id_dsa.pub >> ~/.ssh/authorized_keys 4、大功告成，从A机器登录B机器的目标账户，不再需要密码了；（直接运行 #ssh 192.168.20.60 ）

简单来说：当你将你的公钥文件拷贝到对方主机的/root/.ssh/authorized_keys中去，那么你下次登录时候，选择证书认证的时候就不要输入密码了。

参考链接： ssh的两种认证方式