GoLang：配置 SSH 客户端以使用特定的 RSA 公钥

本篇文章给大家分享《GoLang：配置 SSH 客户端以使用特定的 RSA 公钥》，覆盖了Golang的常见基础知识，其实一个语言的全部知识点一篇文章是不可能说完的，但希望通过这些问题，让读者对自己的掌握程度有一定的认识(B 数)，从而弥补自己的不足，更好的掌握它。

我需要根据远程主机的 rsa 公钥启动与远程主机的 ssh 连接。到目前为止我的代码如下

func sftpClient(host, port, user, pass string) (*sftp.Client, error) {

    var authMethod ssh.AuthMethod

    if strings.Index(pass, "-----BEGIN RSA PRIVATE KEY-----") == 0 {
        signer, err := ssh.ParsePrivateKey([]byte(pass))
        if err != nil {
            return nil, err
        }
        authMethod = ssh.PublicKeys(signer)
    } else if strings.Index(pass, "---- BEGIN SSH2 PUBLIC KEY ----") == 0 {
        publicKey, err := ssh.ParsePublicKey([]byte(pass))
        if err != nil {
            return nil, err
        }
        authMethod = ???

    } else {
        authMethod = ssh.Password(pass)
    }

    config := &ssh.ClientConfig{
        User:            user,
        Auth:            []ssh.AuthMethod{authMethod},
        HostKeyCallback: ssh.InsecureIgnoreHostKey(),
        Config: ssh.Config{
            Ciphers: []string{
                // some ciphers here
            },
        },
    }

    conn, err := ssh.Dial("tcp", host+":"+port, config)
    if err != nil {
        return nil, err
    }

    client, err := sftp.NewClient(conn)
    if err != nil {
        return nil, err
    }

    return client, nil
}

基于密码的身份验证和基于私钥的身份验证工作得很好，因为 ssh 库提供了这些包装器（ssh.password 和 ssh.publickeys ，它们创建了某种 authmethod ）。我没有尝试很多，因为我找不到很多选择：

1. authmethod = ssh.newpublickey(publickey)
2. authmethod = publickey

它们都不起作用。

我还尝试使用不同的方法解析公钥，但这也失败了。我使用的方法是 ssh.parseauthorizedkey 但这 - 类似于 ss.parsepublickey 返回一个 publickey 显然不能用作身份验证方法。

所以我的问题是：如何使用给定的公共 rsa 密钥在 go 上启动 ssh 客户端？

正确答案

如何使用给定的 RSA 公钥在 Go 上启动 ssh 客户端？

您不能使用公钥来验证 ssh 客户端。您将公钥提供给服务器，然后客户端使用私钥进行身份验证。

ssh密钥认证的价值在于私钥永远不会离开系统；无需通过网络传输任何敏感信息。

今天关于《GoLang：配置 SSH 客户端以使用特定的 RSA 公钥》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！