### Python SFTP 公钥认证实现方法 在 Python 中，可以通过 `paramiko` 库实现基于公钥的 SFTP 认证。以下是详细的实现方式： #### 安装依赖库 首先需要安装 `paramiko` 库，这是用于 SSH 和 SFTP 的主要工具之一。 ```bash pip install paramiko ``` --- #### 基于公钥认证的核心逻辑 1. **加载私钥文件** 使用 `paramiko.RSAKey.from_private_key_file()` 方法读取本地存储的私钥文件。 2. **建立 SSH 连接** 创建一个 `SSHClient` 对象并配置其自动接受未知主机密钥的功能（仅适用于测试环境）。随后使用 `.connect()` 方法指定用户名、IP 地址以及私钥对象完成连接。 3. **初始化 SFTP 会话** 调用 `client.open_sftp()` 打开一个新的 SFTP 会话以便后续操作。 4. **执行具体任务** 利用 SFTP 会话提供的接口如 `.put()`, `.get()`, 或其他方法上传或下载文件。 --- #### 示例代码：基于公钥认证的 SFTP 文件传输 以下是一个完整的示例程序展示如何利用公钥认证进行 SFTP 文件上传和下载[^1]。 ```python import os import datetime import paramiko def sftp_with_publickey(hostname, port, username, private_key_path, local_filepath, remote_filepath): try: # 加载私钥文件 private_key = paramiko.RSAKey.from_private_key_file(private_key_path) # 初始化 SSH 客户端 client = paramiko.SSHClient() client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 使用公钥认证连接远程服务器 client.connect( hostname=hostname, port=port, username=username, pkey=private_key ) # 打印日志信息 log_message = f'tran id {os.getpid()} : Beginning to upload/download file from {hostname} at {datetime.datetime.now()}\n' print(log_message) # 开启 SFTP 会话 with client.open_sftp() as sftp: # 下载文件 (remote -> local) sftp.get(remote_filepath, local_filepath) # 或者上传文件 (local -> remote)，取消注释即可启用 # sftp.put(local_filepath, remote_filepath) # 关闭客户端连接 client.close() except Exception as e: error_log = f'Error occurred during SFTP operation: {str(e)}\n' print(error_log) if __name__ == "__main__": # 参数定义 HOSTNAME = "example.com" PORT = 22 USERNAME = "your_username" PRIVATE_KEY_PATH = "/path/to/private/key" LOCAL_FILEPATH = "/path/to/local/file.txt" REMOTE_FILEPATH = "/path/on/server/file.txt" # 调用函数 sftp_with_publickey(HOSTNAME, PORT, USERNAME, PRIVATE_KEY_PATH, LOCAL_FILEPATH, REMOTE_FILEPATH) ``` --- #### 注意事项 - 私钥文件应妥善保管，避免泄露敏感数据。 - 如果目标服务器未配置允许公钥认证，则需联系管理员调整 `/etc/ssh/sshd_config` 配置文件中的相关内容[^2]。 - 在生产环境中建议禁用 `AutoAddPolicy` 并手动管理已知主机列表以提高安全性。 ---