Paramiko 是不是支持基于证书的身份验证

Posted 2023-03-23

【中文标题】Paramiko 是不是支持基于证书的身份验证

【英文标题】：Does Paramiko support certificate based authenticationParamiko 是否支持基于证书的身份验证

【发布时间】：2019-11-30 23:53:44

【问题描述】：

Paramiko 是否支持基于证书的身份验证？ connect方法中的key_filename提到它同时支持私钥和证书，这里的certs是指Certificate-Based Authentication吗？

key_filename (str) – 文件名或文件名列表， 可选的私钥和/或证书尝试进行身份验证

connect(hostname, port=22, username=None, password=None, pkey=None, 
    key_filename=None, timeout=None, allow_agent=True, 
    look_for_keys=True, compress=False, sock=None, gss_auth=False, 
    gss_kex=False, gss_deleg_creds=True, gss_host=None, 
    banner_timeout=None, auth_timeout=None, gss_trust_dns=True, 
    passphrase=None, disabled_algorithms=None)

【参考方案1】：

Paramiko 支持proprietary OpenSSH public key algorithms supporting certificates。

SSHClient.connect method 的文档对此更清楚（比key_filename 参数本身的文档）：

key_filename 可能包含 OpenSSH 公共证书路径以及常规私钥路径；