小編這次要給大家分享的是go語(yǔ)言ssh客戶端密碼過(guò)期怎么辦，文章內(nèi)容豐富，感興趣的小伙伴可以來(lái)了解一下，希望大家閱讀完這篇文章之后能夠有所收獲。

創(chuàng)新互聯(lián)專注于嵩明企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,成都商城網(wǎng)站開(kāi)發(fā)。嵩明網(wǎng)站建設(shè)公司,為嵩明等地區(qū)提供建站服務(wù)。全流程定制網(wǎng)站建設(shè)，專業(yè)設(shè)計(jì)，全程項(xiàng)目跟蹤，創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

go語(yǔ)言的ssh包居然不支持密碼過(guò)期重置的功能！

版本：go v1.14.1 linux環(huán)境下安裝的。

先描述一下問(wèn)題的現(xiàn)象，以及必須得解決這個(gè)問(wèn)題的原因：

正常的ssh客戶端，如果密碼過(guò)期了，或者不符合密碼規(guī)則，在登陸的時(shí)候終端都會(huì)提示一段話，比如過(guò)期之類(lèi)的。然后會(huì)提示你在終端輸入舊密碼，再輸入新密碼，然后確認(rèn)，從而完成密碼修改。

然而用這個(gè)ssh包，執(zhí)行ssh.Dial的時(shí)候，如果遇到密碼過(guò)期，這個(gè)函數(shù)會(huì)直接返回一個(gè)錯(cuò)誤，并不會(huì)給你修改新密碼的機(jī)會(huì)！

而我的項(xiàng)目恰恰需要這個(gè)功能。因?yàn)槲业捻?xiàng)目是服務(wù)器通過(guò)ssh客戶端推送腳本到一個(gè)設(shè)備，其中就有修改密碼的腳本，目的就是想修改目標(biāo)設(shè)備的密碼。如果該設(shè)備的密碼沒(méi)有過(guò)期，我還可以通過(guò)舊密碼登陸上，然后執(zhí)行修改密碼的腳本。但是如果密碼過(guò)期，則在ssh登陸的時(shí)候就會(huì)提示修改密碼，如果像go語(yǔ)言這樣直接返回失敗，我就沒(méi)法修改成功密碼了。而其他語(yǔ)言或者終端軟件，都有重置密碼這個(gè)功能。我認(rèn)為這可能是go語(yǔ)言太年輕了，沒(méi)有完善這個(gè)功能的原因吧（至少我沒(méi)有找到）。

再說(shuō)一下解決的方法和原理：

我是自己修改了ssh包中的client_auth.c文件解決的。

具體的修改是方法是增加了一個(gè)自定義的認(rèn)證方式changePassword，來(lái)代替后面要講的“password”認(rèn)證，并實(shí)現(xiàn)規(guī)定的Auth方法和method方法。這兩個(gè)方法是ssh包里規(guī)定必須要實(shí)現(xiàn)的，只有實(shí)現(xiàn)了這兩個(gè)方法，才算是實(shí)現(xiàn)了auth接口，才能作為ssh client的一種配置去連接ssh服務(wù)器。其實(shí)我也可以直接修改“password”的代碼，但是由于不太敢動(dòng)，所以重新寫(xiě)了一個(gè)，它的還保留著。~~~~

ssh中之前就定義好了幾個(gè)同樣的類(lèi)型，代表認(rèn)證方式，包括“password”,“publickey”,"keyboardinactive","gcc"這幾個(gè)。這幾種都是按照ssh協(xié)議規(guī)定來(lái)的。參考的文檔是rfc4252。

正常的ssh連接輸入用戶名密碼的方式，走的都是“password”這個(gè)認(rèn)證方式，包括密碼過(guò)期需要重置，也是走這個(gè)認(rèn)證方式。每個(gè)認(rèn)證方式都會(huì)實(shí)現(xiàn)Auth這個(gè)接口，這個(gè)接口會(huì)發(fā)送密碼，然后接收服務(wù)端的響應(yīng)。問(wèn)題就出現(xiàn)在這個(gè)實(shí)現(xiàn)上！如果密碼過(guò)期，服務(wù)器會(huì)響應(yīng)一個(gè)change password的響應(yīng)，這個(gè)響應(yīng)報(bào)文在rfc4252中是有明確規(guī)定的。

但是go語(yǔ)言的ssh包居然不會(huì)去識(shí)別這種響應(yīng)！直接返回失敗！這個(gè)太坑了！
于是我自己的認(rèn)證方式changePassword的Auth實(shí)現(xiàn)上，增加了對(duì)這種響應(yīng)的識(shí)別，并仍然根據(jù)rfc4252文檔規(guī)定的后續(xù)發(fā)送報(bào)文的格式，發(fā)送了包含新舊密碼的報(bào)文。服務(wù)端收到這個(gè)報(bào)文就會(huì)重置為新的密碼。這樣我需要的功能就完成了。

談?wù)勌剿鳉v程：

1.一開(kāi)始不覺(jué)得go語(yǔ)言會(huì)這么坑，居然沒(méi)有按照rfc來(lái)實(shí)現(xiàn)功能。但是實(shí)在沒(méi)辦法，才開(kāi)始讀源碼包。網(wǎng)上也沒(méi)有文章講解，都是靠著自己一點(diǎn)點(diǎn)的摸索硬著頭皮看。

2.剛開(kāi)始看代碼沒(méi)有看rfc，不知道他那些認(rèn)證方式怎么來(lái)的，密碼過(guò)期應(yīng)該走哪種認(rèn)證方式。我看有一個(gè)keyboardinteractive很像是正確答案，因?yàn)樾屡f密碼都是需要輸入，還有確認(rèn)，覺(jué)得應(yīng)該是這個(gè)認(rèn)證。于是按照這個(gè)做，但是還是各種報(bào)錯(cuò)，一度想放棄。結(jié)果后來(lái)無(wú)意中在代碼中看到注釋，提到了rfc4252，就看了一下，才發(fā)現(xiàn)很多功能都是按照這個(gè)來(lái)實(shí)現(xiàn)的，然后發(fā)現(xiàn)密碼過(guò)期走的還是password的認(rèn)證，不是keyboardinteractive這個(gè)。~~~~

看完這篇關(guān)于go語(yǔ)言ssh客戶端密碼過(guò)期怎么辦的文章，如果覺(jué)得文章內(nèi)容寫(xiě)得不錯(cuò)的話，可以把它分享出去給更多人看到。

文章題目：go語(yǔ)言ssh客戶端密碼過(guò)期怎么辦
文章來(lái)源：http://www.rwnh.cn/article0/jeecio.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計(jì)、定制開(kāi)發(fā)、響應(yīng)式網(wǎng)站、網(wǎng)站營(yíng)銷(xiāo)、關(guān)鍵詞優(yōu)化、營(yíng)銷(xiāo)型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)