使用PuTTY .ppk密钥文件对PHP中的SFTP服务器进行身份验证

Question

我想使用PHP通过SFTP传输文件。

远程服务器提供IP，用户名和密码（包括带有密码短语的PPK文件）。 我可以使用WinSCP登录，但是在我的PHP脚本中，我遇到了ssh2_auth_pubkey_file()

您能告诉我我应该如何处理给定的PPK文件吗？ 我需要提供哪些公钥和私钥进行身份验证？

清楚的解释是非常感谢。 谢谢！

码：

$conn = ssh2_connect($host, $port, array('hostkey'=>'ssh-rsa'));
if(ssh2_auth_pubkey_file($conn,$username,$pub_key,$pri_key,$passphrase)){
  echo "Public Key Authentication Successful\n";
}else{
  die('Public Key Authentication Failed');  
}

我使用的公钥来自PuTTYgen。 将PPK转换为PUB文件。

Answer 1

函数ssh2_auth_pubkey_file接受公共OpenSSH格式的公共和私有密钥文件。

要从PuTTY .ppk密钥文件生成这些文件，请执行以下操作：

• 启动PuTTYgen并加载您的.ppk密钥。
• 使用公共密钥的内容来粘贴到公共密钥文件的OpenSSHauthorized_keys文件中。
• 使用转换>导出OpenSSH密钥菜单命令来生成私钥文件。

只要网络服务器可以访问文件，将文件保存在何处都没有关系。

---

PHP SSH2函数中似乎存在一个错误，该错误阻止加载加密的私钥 （带有密码短语的密钥）。

该错误导致：

ssh2_auth_pubkey_file（）：使用公钥对...进行身份验证失败：回调返回错误

---

如果要使用私钥，并且无法修复SSH库，则可以改用phpseclib 。

set_include_path("phpseclib");
require_once("Net/SSH2.php");
require_once("Crypt/RSA.php");

$privatekey = new Crypt_RSA();
$privatekey_data = file_get_contents($pri_key);

$privatekey->setPassword($passphrase);
if (!$privatekey->loadKey($privatekey_data, CRYPT_RSA_PRIVATE_FORMAT_PKCS1))
{
    die("Cannot load key");
}

$sftp = new Net_SSH2($host);

if (!$sftp->login($username, $privatekey))
{
    die("Cannot login");
}

phpseclib甚至支持.ppk密钥，尽管我也无法使用加密的.ppk密钥。 但是加密的OpenSSH密钥可以正常工作。 请注意，使用phpseclib不需要单独的公共密钥文件。