Jak używać komendy openssh sftp z kluczem RSA / DSA określonym z wiersza komend

Polecenie openssh ssh i scp zapewniło -iopcję wiersza polecenia określającą ścieżkę do klucza RSA / DSA, który ma być używany do uwierzytelniania.

Patrząc na strony podręcznika sftp, nie byłem w stanie znaleźć sposobu na określenie klucza RSA / DSA.

Szukam sposobu zainicjowania sesji sftp, która użyje określonego klucza RSA / DSA, a nie kluczy ~ / .ssh / id_ {dsa, rsa}.

Próbowałem klienta OpenSSH sftp na Linuksie ... ale powinien mieć te same opcje na innych platformach.

ssh sftp rsa dsa Adi Roiban
źródło

Określ, którego klienta sftp używasz na której platformie.

dmourati

Odpowiedzi:

Jedną z potencjalnych opcji jest użycie sftp -oIdentityFile=/path/to/private/keyfile. Potrzebujesz więcej informacji, aby powiedzieć, czy to zadziała dla Ciebie. Wydaje się działać w systemie Mac / Linux.

dmourati
źródło

Możesz po prostu użyć -iargumentu dla polecenia sftp lub ssh.

sftp -i /path/to/private/keyfile ...

Jeśli opcja -i nie jest dostępna, możesz użyć opcji -o ze składnią taką jak:

sftp -oIdentityFile=/path/to/private/keyfile ...

slubman
źródło

sftp nie ma opcji -i, prawdopodobnie dlatego OP zadaje pytanie.

user9517 obsługuje GoFundMonica

działa na moich hostach Linux, ale nie na moim laptopie Mac, na którym wydaje się, że opcja -i nie istnieje.

dmourati

Moje hosty Ubuntu i CentOS nie mają przełącznika -i dla sftp

user9517 obsługuje GoFundMonica

Mój klient CentOS: [dmourati @ flexo ~] $ cat / etc / redhat-release CentOS release 5.6 (Final) [dmourati @ flexo ~] $ które ssh / usr / bin / ssh [dmourati @ flexo ~] $ które sftp / usr / bin / sftp [dmourati @ flexo ~] $ rpm -qf / usr / bin / sftp openssh-clients-4.3p2-72.el5 [dmourati @ flexo ~] $ man sftp [dmourati @ flexo ~] $ man sftp | head SFTP (1) BSD (1) Podręcznik poleceń ogólnych SFTP (1) NAZWA sftp - bezpieczny program do przesyłania plików SYNOPSIS sftp [-1246Cpqrv] [-B rozmiar_buforu] [-b plik wsadowy] [-c szyfr] [-D ścieżka_serwera_ftft] [-F ssh_config ] [-i

plik_identyfikacji

@dmourati: A moje nie [iain @ centos ~] $ które ssh / usr / bin / ssh [iain @ centos ~] $ które sftp / usr / bin / sftp [iain @ centos ~] $ rpm -qf / usr / bin / sftp openssh-client-4.3p2-72.el5_6.3 [iain @ centos ~] $ man sftp | head SFTP (1) BSD Ogólne polecenia Podręcznik SFTP (1) NAZWA sftp - bezpieczny program do przesyłania plików SYNOPSIS sftp [- 1Cv] [-B rozmiar_buforu] [-b plik wsadowy] [-F ssh_config] [-o ssh_option] [-P sftp_server_path] [-R liczba_requests] [-S program] [-s podsystem | sftp_server] host sftp [[użytkownik @] host [: plik [plik]]]

user9517 obsługuje GoFundMonica

Możesz utworzyć alternatywny plik konfiguracyjny dla połączenia i użyć -Fprzełącznika, aby powiedzieć ssh, aby go użył. utwórz plik konfiguracyjny np. ~ / .ssh / config.sftp z zawartością

Host remote.host.tld
User RemoteUserName
IdentityFile /path/to/atlernate/identityfile

następnie wywołaj sftp w ten sposób

sftp -F ~/.ssh/config.sftp remote.host.tld
Connecting to remote.host.tld...
Enter passphrase for key '/path/to/atlernate/identityfile':
sftp>

Powyższa konfiguracja ogranicza użycie klucza alternatywnego (gdy używany jest ten plik konfiguracyjny) do użytkownika RemoteUserName na remote.host.tld.

Zajrzyj na stronę podręcznika dla ssh_confg, aby zapoznać się z wykorzystaniem alternatywnego pliku konfiguracyjnego

Iain
źródło

Bardzo ci dziękuje za pomoc! Twoje rozwiązanie stanowi czystą alternatywę dla argumentów wiersza poleceń. Na razie wolę przekazywać wszystkie argumenty za pomocą wiersza poleceń, ponieważ już używam opcji -oPort = ALT_PORT.

Adi Roiban