phpseclib SFTP 用户身份验证失败

Question

我正在尝试通过使用 phpseclib 在 laravel 5.7 框架上运行的 Web 应用程序测试 SFTP 连接。这是验证码，只使用密码验证。SFTP 服务器还使用 IP 白名单作为额外的安全措施。

                $sftp = new SFTP(env('SFTP_HOST'));

                if (!$sftp->login(env('SFTP_USER'), env('SFTP_PASSWORD'))) {

                    echo $sftp->getLog();

                }

Answer 1

-vvv日志几乎让我想知道服务器是否正在使用多因素身份验证。就像您必须同时提供 RSA 密钥和密码一样。如果是这样，您应该能够实现这一目标：$key = new RSA;$key->loadKey(file_get_contents('/home/forge/.ssh/id_rsa'));$sftp = new SFTP(env('SFTP_HOST'));if (!$sftp->login(env('SFTP_USER'), $key, env('SFTP_PASSWORD'))) {    echo $sftp->getLog();}日志还表明它-vvv直接跳到键盘交互式身份验证 - 它甚至没有尝试密码身份验证。您可以强制 phpseclib 通过做$sftp->login(env('SFTP_USER'), ['Password:' => env('SFTP_PASSWORD')])而不是您正在做的事情来进行键盘交互。也许这两个技巧的一些组合会帮助你。