如何使用带有密码而不是密钥文件的python sshtunnel

2023年4月8日上午8:05 • Python开发

【问题标题】：How to use python sshtunnel with password instead of key file如何使用带有密码而不是密钥文件的python sshtunnel
【发布时间】：2023-04-07 12:36:01
【问题描述】：

我想从我的本地机器打开一个 ssh 隧道，以将我的 python 脚本连接到远程数据库。
我用来打开ssh隧道的代码是：

        with sshtunnel.SSHTunnelForwarder(
                (ssh_host, ssh_port),
                ssh_username=ssh_user,
                ssh_password=ssh_password,
                remote_bind_address=(db_ip, db_port)
        ) as tunnel:
            # dummy code to check tunnel
            tunnel.start()
            logger.debug(f"IsUp: {tunnel.tunnel_is_up} | {tunnel.local_bind_address}")

我期望这样做（来自不同来源的完全相同的事情）是使用 ss_user 和 ssh_password 作为凭据打开一个 ssh 隧道。（是的，当我在 shell 中手动 ssh 到服务器时，凭据正在工作）

我得到的是来自本地系统 (Ubuntu 20.04) 的提示以解锁我的个人 ssh 密钥，尽管我明确将 SSHTunnelForwarder 配置为使用密码。

然后我得到的错误消息是无法建立 ssh 隧道，因为使用 ssh 密钥的身份验证失败：

2021-11-23 08:40:10,847| ERROR   | Password is required for key <redacted path>/.ssh/id_rsa
2021-11-23 08:46:25,737| ERROR   | Exception: key cannot be used for signing
2021-11-23 08:46:25,786| ERROR   | Traceback (most recent call last):
2021-11-23 08:46:25,786| ERROR   |   File "<redacted path>/lib/python3.9/site-packages/paramiko/transport.py", line 2109, in run
2021-11-23 08:46:25,786| ERROR   |     handler(self.auth_handler, m)
2021-11-23 08:46:25,786| ERROR   |   File "<redacted path>/lib/python3.9/site-packages/paramiko/auth_handler.py", line 298, in _parse_service_accept
2021-11-23 08:46:25,786| ERROR   |     sig = self.private_key.sign_ssh_data(blob)
2021-11-23 08:46:25,786| ERROR   |   File "<redacted path>/lib/python3.9/site-packages/paramiko/agent.py", line 418, in sign_ssh_data
2021-11-23 08:46:25,787| ERROR   |     raise SSHException("key cannot be used for signing")
2021-11-23 08:46:25,787| ERROR   | paramiko.ssh_exception.SSHException: key cannot be used for signing
2021-11-23 08:46:25,787| ERROR   | 
2021-11-23 08:46:25,787| ERROR   | Could not connect to gateway <ssh_host>:<ssh_port> : key cannot be used for signing
Traceback (most recent call last):
  File "<redacted path>/lib/python3.9/site-packages/sshtunnel.py", line 1608, in __enter__
    self.start()
  File "<redacted path>/lib/python3.9/site-packages/sshtunnel.py", line 1331, in start
    self._raise(BaseSSHTunnelForwarderError,
  File "<redacted path>/lib/python3.9/site-packages/sshtunnel.py", line 1174, in _raise
    raise exception(reason)
sshtunnel.BaseSSHTunnelForwarderError: Could not establish session to SSH gateway
python-BaseException

Process finished with exit code 1

默认情况下，sshtunnel 会以某种方式尝试在标准 .ssh 路径中加载任何 ssh 密钥，而不是使用提供的凭据。
这是lib版本中的错误吗？
我正在使用

paramiko==2.8.0
sshtunnel==0.4.0

或者我必须更改我的设置吗？
非常感谢任何帮助。

【问题讨论】：

嗨，将sshtunnel.SSHTunnelForwarder(...) 更改为sshtunnel.SSHTunnelForwarder(..., allow_agent=False) 有帮助吗？
确实，这会产生预期的行为！非常感谢！到目前为止，我唯一的解决方法是（临时）清除我的 .ssh 文件夹......我觉得这应该以某种方式更好地记录......如果你发布你的解决方案作为答案，我很乐意接受它@manaclan
嗨，很高兴它有帮助。实际上，有时我会花费我的时间来查找文件并搞乱。我发布了一个答案，所以可以关闭这个问题，anw