在Ruby中使用net-sftp实现基于密钥的认证

Question

我希望能够使用SFTP登录到一些服务器，并下载某些文件，以帮助调试问题时，他们出现了。虽然我们可以使用客户端，但我们希望开始自动化该过程，以简化所有事情。

我的第一次尝试是这样的：

def download(files_to_download, destination_directory)
    Net::SFTP.start(@server, @username, :password => @password) do |sftp|
        files_to_download.each do |f|
            local_path = File.join(destination_directory, File.basename(f))
            sftp.download!(f, local_path)
        end
    end
end

虽然这行得通，但这意味着我们需要密码。理想情况下，我希望使用公钥身份验证，但是我在文档或在线上看不到任何关于这一点的参考-这可能吗？

我不喜欢用chilkat。

谢谢

Answer 1

如果您想要直接指定密钥(或SFTP )，您可以首先使用open a Net::SSH connection，然后从那里执行SFTP操作。

Net::SSH.start("localhost", "user", keys: ['keys/my_key']) do |ssh|
  ssh.sftp.upload!("/local/file.tgz", "/remote/file.tgz")
  ssh.exec! "cd /some/path && tar xf /remote/file.tgz && rm /remote/file.tgz"
end

这也适用于Net::SCP

Net::SSH.start('localhost', 'user', keys: ['keys/my_key'] ) do |ssh|
  ssh.scp.download("/local/file.txt", "/remote/file.txt")
end

Answer 2

这是自动完成的，只需上传您的公钥，应该可以开箱即用。

使用公钥/私钥进行

连接

公钥/私钥始终在显式密码身份验证之前尝试，即使您提供了密码也是如此。因此，如果只想使用公钥/私钥身份验证，只需从参数列表中删除密码即可。如果您能够成功地获得会话句柄，那么您的密钥设置就正确了！

• http://net-ssh.rubyforge.org/ssh/v1/chapter-2.html#s2