解决go语言ssh客户端密码过期问题

go语言的ssh包居然不支持密码过期重置的功能！

版本：go v1.14.1 linux环境下安装的。

ssh包：git clone https://github.com/golang/crypto.git

是2020年4月1号左右下载的。

先描述一下问题的现象，以及必须得解决这个问题的原因：
正常的ssh客户端，如果密码过期了，或者不符合密码规则，在登陆的时候终端都会提示一段话，比如过期之类的。然后会提示你在终端输入旧密码，再输入新密码，然后确认，从而完成密码修改。

然而用这个ssh包，执行ssh.Dial的时候，如果遇到密码过期，这个函数会直接返回一个错误，并不会给你修改新密码的机会！

而我的项目恰恰需要这个功能。因为我的项目是服务器通过ssh客户端推送脚本到一个设备，其中就有修改密码的脚本，目的就是想修改目标设备的密码。如果该设备的密码没有过期，我还可以通过旧密码登陆上，然后执行修改密码的脚本。但是如果密码过期，则在ssh登陆的时候就会提示修改密码，如果像go语言这样直接返回失败，我就没法修改成功密码了。而其他语言或者终端软件，都有重置密码这个功能。我认为这可能是go语言太年轻了，没有完善这个功能的原因吧（至少我没有找到）。

再说一下解决的方法和原理：

我是自己修改了ssh包中的client_auth.c文件解决的。

具体的修改是方法是增加了一个自定义的认证方式changePassword，来代替后面要讲的“password”认证，并实现规定的Auth方法和method方法。这两个方法是ssh包里规定必须要实现的，只有实现了这两个方法，才算是实现了auth接口，才能作为ssh client的一种配置去连接ssh服务器。其实我也可以直接修改“password”的代码，但是由于不太敢动，所以重新写了一个，它的还保留着。~~~~

ssh中之前就定义好了几个同样的类型，代表认证方式，包括“password”,“publickey”,"keyboardinactive","gcc"这几个。这几种都是按照ssh协议规定来的。参考的文档是rfc4252。

正常的ssh连接输入用户名密码的方式，走的都是“password”这个认证方式，包括密码过期需要重置，也是走这个认证方式。每个认证方式都会实现Auth这个接口，这个接口会发送密码，然后接收服务端的响应。问题就出现在这个实现上！如果密码过期，服务器会响应一个change password的响应，这个响应报文在rfc4252中是有明确规定的。

但是go语言的ssh包居然不会去识别这种响应！直接返回失败！这个太坑了！
于是我自己的认证方式changePassword的Auth实现上，增加了对这种响应的识别，并仍然根据rfc4252文档规定的后续发送报文的格式，发送了包含新旧密码的报文。服务端收到这个报文就会重置为新的密码。这样我需要的功能就完成了。

谈谈探索历程：

1.一开始不觉得go语言会这么坑，居然没有按照rfc来实现功能。但是实在没办法，才开始读源码包。网上也没有文章讲解，都是靠着自己一点点的摸索硬着头皮看。

2.刚开始看代码没有看rfc，不知道他那些认证方式怎么来的，密码过期应该走哪种认证方式。我看有一个keyboardinteractive很像是正确答案，因为新旧密码都是需要输入，还有确认，觉得应该是这个认证。于是按照这个做，但是还是各种报错，一度想放弃。结果后来无意中在代码中看到注释，提到了rfc4252，就看了一下，才发现很多功能都是按照这个来实现的，然后发现密码过期走的还是password的认证，不是keyboardinteractive这个。~~~~

总结

到此这篇关于go语言ssh客户端解决密码过期问题的文章就介绍到这了,更多相关go语言ssh客户端内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

赞 (0)

相关推荐

  • 详解基于django实现的webssh简单例子

    详解基于django实现的webssh简单例子

    本文介绍了详解基于django实现的webssh简单例子,分享给大家,具体如下: 说明 新建一个 django 程序,本文为 chain. 以下仅为简单例子,实际应用 可根据自己平台情况 进行修改. 打开首页后,需要输入1,后台去登录主机,然后返回登录结果. 正常项目 可以post 主机和登录账户,进行权限判断,然后去后台读取账户密码,进行登录. djang后台 需要安装以下模块 安装后会有一个版本号报错,不影响 channels==2.0.2 channels-redis==2.1.0 amq

  • 用Go写一个轻量级的ssh批量操作工具的方法

    前言 这是一个轮子. 大家都知道 Ansible是功能超级强大的自动化运维工具,十分的高大上.太高大上了以至于在低端运维有点水土不服,在于三点: Ansible 是基于 Python 的,而 Python 下的安装是有一堆依赖的...不要笑!对于很多使用 Win 的用户而言,光是装 Python, 装 pip 就够喝一壶的了. Ansible 的 paybook 所使用的 yaml 语法当然非常强大了.然而对于新人而言,刚入手是玩不转的,需要学习.虽然 Ansible 相比其他的自动化运维工具,

  • Django实现WebSSH操作物理机或虚拟机的方法

    我想用它替换掉xshell.crt之类的工具 WebSSH操作物理机或虚拟机 上篇文章给大家介绍详解基于django实现的webssh简单例子,有小伙伴说咖啡哥,我们现在还没有用上Kubernetes,但我想通过浏览器连接我们的物理机和虚拟机该怎么办? 这就比较简单了,既然我们已经实现了浏览器操作Kubernetes的Pod,那么想想操作Pod和物理机虚拟机有什么区别呢? 整个数据流是一点没变:用户打开浏览器-->浏览器发送websocket请求给Django建立长连接-->Django与要操

  • 解决go语言ssh客户端密码过期问题

    go语言的ssh包居然不支持密码过期重置的功能! 版本:go v1.14.1 linux环境下安装的. ssh包:git clone https://github.com/golang/crypto.git 是2020年4月1号左右下载的. 先描述一下问题的现象,以及必须得解决这个问题的原因: 正常的ssh客户端,如果密码过期了,或者不符合密码规则,在登陆的时候终端都会提示一段话,比如过期之类的.然后会提示你在终端输入旧密码,再输入新密码,然后确认,从而完成密码修改. 然而用这个ssh包,执行s

  • Oracle用户密码过期和用户被锁的解决方法

    今天正在上班的过程中,客户反映了他们的系统登录不了,经过我的一番检查,发现是因为数据库密码过期导致的,在网上查找相关资料发现还真有此种情况发生,在此顺便做了个整理,以便共同交流! 产生原因: 在oracle11g中默认在default概要文件中设置了"PASSWORD_LIFE_TIME=180天"所导致. 在oracle11g中默认在default概要文件中设置了"FAILED_LOGIN_ATTEMPTS=10次",当输入密码错误次数达到设置值将导致此问题. 解

  • centos配置ssh免密码登录后仍要输入密码的解决方法

    前言 在搭建Linux集群服务的时候,主服务器需要启动从服务器的服务,如果通过手动启动,集群内服务器几台还好,要是像阿里1000台的云梯Hadoop集群的话,轨迹启动一次集群就得几个工程师一两天时间,是不是很恐怖.如果使用免密登录,主服务器就能通过程序执行启动脚步,自动帮我们将从服务器的应用启动.而这一切就是建立在ssh服务的免密码登录之上的.所以要学习集群部署,就必须了解linux的免密码登录. 第一步:在本机中创建秘钥 1.执行命令: ssh-keygen -t rsa -C "xx@qq.

  • oracle 提示登录密码过期完美解决方法

    oracle 提示登录密码过期解决 1.登录到oracle的 服务器 2.切换到oracle 用户 3.设置到当前操作的实例名:export ORACLE_SID=XXX 4.连接数据库的命令行模式:sqlplus /nolog 5.sql: conn /as sysdba;用dba的身份登录 6.修改过期的用户密码设置: 修改用户密码:alter user XXX identified by XXX 修改用户密码之后,重新使用修改的用户密码连接数据库就ok了,假如仍然还有锁定用户操作, 记得执

  • Oracle数据库用户密码过期的解决方法

    Oracle数据库用户密码过期的解决方法

    目录 问题现象: 问题分析: 解决方法: 总结 问题现象: 今天在更改数据库数据的时候,程序报错了,如下: ORA-28001:the password has expired 问题分析: 很显然,报错原因就是: 密码已过期! 所以现在需要做的事情只有两件: 1.修改密码的过期时间 2.修改/重置密码 这里分析一下为什么要这样做: 1.修改密码的过期时间:这是因为Oracle Database 11g 版本的Oracle数据库有一项默认配置,就是密码过期时间默认为180天(6个月左右): 通过s

  • Linux下实现SSH免密码登录和实现秘钥的管理、分发、部署SHELL脚本分享

    环境: ssh server: 192.168.100.29  server.example.com ssh client: 192.168.100.30  client.example.com 通过root用户建立秘钥认证实现SHELL脚本管理,分发,部署 首先client端创建秘钥对,并将公钥分发给需要登录的SSH服务端 注:公钥相当于锁,私钥相当于钥匙,我们这里相当于在客户端创建一对钥匙和锁,想要做到SSH免密码登录,就相当于我们将锁分发到服务端并装锁,然后客户端就可以利用钥匙开锁. 一.

  • 解决阿里云ssh远程连接短时间就会断掉的问题

    问题重现 阿里云服务器,使用Finalshell远程连接,在操作中没有出现任务异常,只要远程连接过程中没有了操作,过一会服务器就会断开.出现无法在输入框里敲入命令,需要关掉当前窗口重连. 问题分析 一般这种问题,我们先检查finalshell本身是否有问题,我们可以打开xshell,远程连接阿里云,发现xshell依旧会有断开的情况. 那我们就排除了是软件的问题,接下来要排查ssh服务,是否是sshd配置文件做了一些限定. 问题解决 1. 打开sshd的配置文件 [root@ecs-c13b ~

  • ubuntu16.04服务器配置ssh免密码登录

    在客户端操作 ssh-keygen -t rsa 文件位置写/home/try/.ssh/server_rsa,不使用默认值,我命名为server_rsa担心影响到git的key(因为我的git使用的是默认值) ssh-copy-id root@123.45.56.78(你的服务器ip), 或这使用 cat ~/.ssh/id_rsa.pub | ssh user@123.45.56.78 "mkdir -p ~/.ssh && cat >> ~/.ssh/autho

  • oracle密码过期的彻底解决方案

    oracle密码过期的彻底解决方案

    越是赶时间,越耽误事,测试环境oracle密码过期. 不多说,解决:设置成永不过期(SIT环境). 1.以sys用户登录管理数据库:查询语句如下,未格式化查询语句.. select * from dba_profiles where profile = 'DEFAULT' and resource_name = 'PASSWORD_LIFE_TIME'; 2.修改有效期,提交. alter profile default limit password_life_time unlimited; c

  • Oracle 11g中密码过期问题详解

    密码过期的原因一般有两种可能: 一.由于Oracle中默认在default概要文件中设置了"PASSWORD_LIFE_TIME=180天"所导致. 二.由于Oracle中默认在default概要文件中设置了"FAILED_LOGIN_ATTEMPTS=10次",当输入密码错误次数达到设置值将导致此问题. 第一种情况解决方法如下: 1.查看用户用的哪种profile策略,一般是default: 复制代码 代码如下: SQL> select username,p

随机推荐