Kết nối với máy chủ bằng SSH và pem/key bằng golang

Question

Tôi đang cố gắng kết nối với máy chủ Linux AWS amazon bằng khóa bằng gói [ssh] [1] của ngôn ngữ lập trình Go. Tuy nhiên các tài liệu gói là một chút khó hiểu/khó hiểu. Có ai biết làm thế nào để kết nối thông qua ssh bằng cách sử dụng một phím hoặc ít nhất là nếu nó có thể? Có gì làm tôi bực mình là trong [Quay số] [3] Ví dụ nó nói

// An SSH client is represented with a ClientConn. Currently only 
// the "password" authentication method is supported. 

tôi về cơ bản muốn bắt chước các ssh -i x.pem root@server.com hành vi và thực thi một lệnh bên trong máy chủ (ví dụ như whoami)

Answer 1

Bạn cần sử dụng ssh.PublicKeys để chuyển danh sách ssh.Signers thành ssh.AuthMethod. Bạn có thể sử dụng ssh.ParsePrivateKey để nhận được Signer từ byte byte hoặc nếu bạn cần sử dụng khóa riêng tư, rsa, dsa hoặc ecdsa, bạn có thể cung cấp cho số ssh.NewSignerFromKey.

Dưới đây là một ví dụ được tô điểm một chút với hỗ trợ tác nhân quá (vì sử dụng tác nhân thường là bước tiếp theo sau khi chỉ sử dụng tệp khóa).

sock, err := net.Dial("unix", os.Getenv("SSH_AUTH_SOCK")) 
if err != nil { 
    log.Fatal(err) 
} 

agent := agent.NewClient(sock) 

signers, err := agent.Signers() 
if err != nil { 
    log.Fatal(err) 
} 

// or get the signer from your private key file directly 
// signer, err := ssh.ParsePrivateKey(pemBytes) 
// if err != nil { 
//  log.Fatal(err) 
// } 

auths := []ssh.AuthMethod{ssh.PublicKeys(signers...)} 

cfg := &ssh.ClientConfig{ 
    User: "username", 
    Auth: auths, 
} 
cfg.SetDefaults() 

client, err := ssh.Dial("tcp", "aws-hostname:22", cfg) 
if err != nil { 
    log.Fatal(err) 
} 

session, err = client.NewSession() 
if err != nil { 
    log.Fatal(err) 
} 

log.Println("we have a session!") 

... 

Answer 2

Dưới đây là một ví dụ để chạy ls từ xa sử dụng "đồng bằng tập tin khóa bí mật" của bạn.

pemBytes, err := ioutil.ReadFile("/location/to/YOUR.pem") 
    if err != nil { 
     log.Fatal(err) 
    } 
    signer, err := ssh.ParsePrivateKey(pemBytes) 
    if err != nil { 
     log.Fatalf("parse key failed:%v", err) 
    } 
    config := &ssh.ClientConfig{ 
     User: "ubuntu", 
     Auth: []ssh.AuthMethod{ssh.PublicKeys(signer)}, 
    } 
    conn, err := ssh.Dial("tcp", "yourhost.com:22", config) 
    if err != nil { 
     log.Fatalf("dial failed:%v", err) 
    } 
    defer conn.Close() 
    session, err := conn.NewSession() 
    if err != nil { 
     log.Fatalf("session failed:%v", err) 
    } 
    defer session.Close() 
    var stdoutBuf bytes.Buffer 
    session.Stdout = &stdoutBuf 
    err = session.Run("ls -l") 
    if err != nil { 
     log.Fatalf("Run failed:%v", err) 
    } 
    log.Printf(">%s", stdoutBuf)