首頁 後端開發 Golang 如何使用 Go 的 ssh 套件建立帶有金鑰的 SSH 連線?

如何使用 Go 的 ssh 套件建立帶有金鑰的 SSH 連線?

Nov 02, 2024 pm 12:47 PM

How to Establish SSH Connections with Keys Using Go's ssh Package?

使用Go 的ssh 套件透過金鑰建立SSH 連線

使用金鑰透過SSH 連線到遠端伺服器是系統管理中的一項基本任務和開發營運。 Go 程式語言提供了 ssh 套件來處理 SSH 連線。然而,瀏覽其文件可能具有挑戰性。

問題出現了:我們可以使用金鑰檔案或帶有 Go ssh 套件的私鑰連接到 SSH 伺服器嗎?

文件說明目前僅支援「密碼」認證方式。不用擔心,因為完全可以使用金鑰檔案或私鑰建立連線。

解鎖此功能的關鍵在於將密鑰檔案轉換為 ssh.Signer,然後將其嵌入到 ssh 中.AuthMethod.PublicKeys。以下是詳細說明該過程的範例程式碼片段:

<code class="go">import (
    "crypto/ecdsa"
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "io/ioutil"
    "log"
    "net"

    "golang.org/x/crypto/ssh"
    "golang.org/x/crypto/ssh/agent"
)

func main() {
    pemBytes, err := ioutil.ReadFile("my_key.pem")
    if err != nil {
        log.Fatal(err)
    }

    block, _ := pem.Decode(pemBytes)
    privKey, err := x509.ParseECPrivateKey(block.Bytes)
    if err != nil {
        log.Fatal(err)
    }

    signer, err := ssh.NewSignerFromKey(privKey)
    if err != nil {
        log.Fatal(err)
    }

    auths := []ssh.AuthMethod{ssh.PublicKeys(signer)}

    cfg := &ssh.ClientConfig{
        User: "username",
        Auth: auths,
    }
    cfg.SetDefaults()

    client, err := ssh.Dial("tcp", "aws-hostname:22", cfg)
    if err != nil {
        log.Fatal(err)
    }

    session, err := client.NewSession()
    if err != nil {
        log.Fatal(err)
    }

    stdout, err := session.Output("whoami")
    if err != nil {
        log.Fatal(err)
    }

    fmt.Println(string(stdout))
}</code>

此增強的程式碼可以處理金鑰檔案和私鑰,提供更全面的解決方案。在範例中,使用了 ecdsa 金鑰,但該概念適用於任何類型的私鑰。

結論:

Go ssh 套件允許建立 SSH 連線使用按鍵。可以理解的是,文件可能看起來很複雜。透過利用 ssh.PublicKeys 並使用 ssh.Signer 將金鑰轉換為適當的格式,可以無縫連接並執行基本的系統任務。

以上是如何使用 Go 的 ssh 套件建立帶有金鑰的 SSH 連線?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Stock Market GPT

Stock Market GPT

人工智慧支援投資研究,做出更明智的決策

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

熱門話題

Golang中使用的空結構{}是什麼 Golang中使用的空結構{}是什麼 Sep 18, 2025 am 05:47 AM

struct{}是Go中無字段的結構體,佔用零字節,常用於無需數據傳遞的場景。它在通道中作信號使用,如goroutine同步;2.用作map的值類型模擬集合,實現高效內存的鍵存在性檢查;3.可定義無狀態的方法接收器,適用於依賴注入或組織函數。該類型廣泛用於表達控制流與清晰意圖。

您如何在Golang讀寫文件? 您如何在Golang讀寫文件? Sep 21, 2025 am 01:59 AM

Goprovidessimpleandefficientfilehandlingusingtheosandbufiopackages.Toreadasmallfileentirely,useos.ReadFile,whichloadsthecontentintomemorysafelyandautomaticallymanagesfileoperations.Forlargefilesorincrementalprocessing,bufio.Scannerallowsline-by-liner

解決 Go WebSocket EOF 錯誤:保持連接活躍 解決 Go WebSocket EOF 錯誤:保持連接活躍 Sep 16, 2025 pm 12:15 PM

本文旨在解決在使用 Go 語言進行 WebSocket 開發時遇到的 EOF (End-of-File) 錯誤。該錯誤通常發生在服務端接收到客戶端消息後,連接意外關閉,導致後續消息無法正常傳遞。本文將通過分析問題原因,提供代碼示例,並給出相應的解決方案,幫助開發者構建穩定可靠的 WebSocket 應用。

在 Go 程序中啟動外部編輯器並等待其完成 在 Go 程序中啟動外部編輯器並等待其完成 Sep 16, 2025 pm 12:21 PM

本文介紹瞭如何在 Go 程序中啟動外部編輯器(如 Vim 或 Nano),並等待用戶關閉編輯器後,程序繼續執行。通過設置 cmd.Stdin、cmd.Stdout 和 cmd.Stderr,使得編輯器能夠與終端進行交互,從而解決啟動失敗的問題。同時,展示了完整的代碼示例,並提供了注意事項,幫助開發者順利實現該功能。

Golang Web服務器上下文中的中間件是什麼? Golang Web服務器上下文中的中間件是什麼? Sep 16, 2025 am 02:16 AM

MiddlewareinGowebserversarefunctionsthatinterceptHTTPrequestsbeforetheyreachthehandler,enablingreusablecross-cuttingfunctionality;theyworkbywrappinghandlerstoaddpre-andpost-processinglogicsuchaslogging,authentication,CORS,orerrorrecovery,andcanbechai

如何從Golang中的文件中讀取配置 如何從Golang中的文件中讀取配置 Sep 18, 2025 am 05:26 AM

使用標準庫的encoding/json包讀取JSON配置文件;2.使用gopkg.in/yaml.v3庫讀取YAML格式配置;3.結合os.Getenv或godotenv庫使用環境變量覆蓋文件配置;4.使用Viper庫支持多格式配置、環境變量、自動重載等高級功能;必須定義結構體保證類型安全,妥善處理文件和解析錯誤,正確使用結構體標籤映射字段,避免硬編碼路徑,生產環境推薦使用環境變量或安全配置存儲,可從簡單的JSON開始,需求復雜時遷移到Viper。

Go語言CFB模式加密:解決XORKeyStream的nil指針異常 Go語言CFB模式加密:解決XORKeyStream的nil指針異常 Sep 16, 2025 pm 12:30 PM

本文旨在幫助開發者理解並解決在使用Go語言的CFB(Cipher Feedback)模式進行AES加密時,可能遇到的XORKeyStream函數導致的nil指針異常。通過分析常見錯誤原因和提供正確的代碼示例,確保加密流程的順利進行。重點在於初始化向量(IV)的正確使用,以及理解AES塊大小的重要性。

如何編譯去另一個建築(ARM) 如何編譯去另一個建築(ARM) Sep 16, 2025 am 12:27 AM

要為ARM架構編譯Go代碼,只需設置環境變量並使用gobuild命令。 1.設置GOOS=linux和GOARCH=arm(32位)或arm64(64位)以指定目標平台。 2.可選地,為32位ARM設置GOARM=7以指定ARMv7指令集。 3.若無需CGO,則設置CGO_ENABLED=0以確保靜態鏈接。 4.運行如GOOS=linuxGOARCH=arm64CGO_ENABLED=0gobuild-omyapp-arm64的命令生成二進製文件。 5.將生成的二進製文件複製到ARM設備(如Raspber

See all articles