c# - 通过 ssh.net 对每个命令进行第二因素验证

Question

我正在使用以下代码使用 SSH.NET 连接到 Unix 服务器

ssh = new SshClient("myserver.univ.edu", Username, Password);
ssh.Connect();

连接通过并且似乎没有产生异常。服务器设置为需要双因素身份验证，但我的手机上没有提示(将其用裁剪理身份验证器/OTP 设备)。但连接似乎没问题。

然后我用这段代码发出命令:

SshCommand NewLookup = ssh.CreateCommand("newlookup " + IpNameOrAddress.Text))
LogText.Text += NewLookup.Execute().Replace("\n", Environment.NewLine);

然后我将推送到我的手机(第二因素验证请求)。一旦我通过电话接受了验证请求，然后命令就可以正常执行了。这一切都可以，除了......

问题

我会为每个后续命令推送到我的手机，因此如果我想使用该连接来运行多个命令，我必须坐在我的手机上为每个命令单击“接受”。那么，如何避免对每个命令都进行推送？

Answer 1

为了使用 SSH.NET 在单个 session 中发送多个命令，您可能需要使用 ShellStream。这应该将您的 2FA 批准减少到仅向主持人开放 session 。这对于不支持命令 channel 但支持 SSH 远程终端(例如，您可以对它们使用 putty)的设备(例如 HPE 交换机)以及命令更改(shell)环境等的情况也很有用您需要在工作期间保持 session 打开。否则，SSH 命令 channel 是处理此问题的预期(也是更好)方式。

您可以在 NuDoc - SSH.NET 找到更多 SSH.NET 文档SSH.Net 项目的 GitHub 版本包括 Windows Help file .

这是我编写的一些代码，用于将 ShellStream 包装在另一个对象中，该对象保留 StreamReader 和 StreamWriter 并处理来自 a(n HP) 切换并过滤掉转义序列，以及阅读下一个提示:

public static class SshClientExt {
    public static ExtShellStream CreateExtShellStream(this SshClient sc, string termName, uint rows, uint cols, uint width, uint height, int bufSize) =>
        new ExtShellStream(sc.CreateShellStream(termName, rows, cols, width, height, bufSize));
}

public class ExtShellStream : IDisposable {
    static Regex reEscVT100 = new Regex("\x1B\\[[^A-Z]+[A-Z]", RegexOptions.Compiled);
    static TimeSpan ReadTimeout = new TimeSpan(0, 0, 10);

    ShellStream ssh;
    StreamReader sr;
    StreamWriter sw;

    public ExtShellStream(ShellStream anSSH) {
        ssh = anSSH;
        sr = new StreamReader(ssh);
        sw = new StreamWriter(ssh);
    }

    public List<string> ReadLines() {
        // try to read all in
        long prev;
        do {
            prev = ssh.Length;
            Thread.Sleep(250);
        } while (ssh.Length != prev);

        "-".Repeat(40).Dump();
        var ans = new List<string>();

        while (true) {
            var line = sr.ReadLine();
            if (line != null) {
                line = line.Remove(reEscVT100).TrimEnd();
                $@"""{line}""".Dump();
                if (line.EndsWith("#")) // stop when prompt appears
                    break;
                else
                    ans.Add(line);
            }
            else
                Thread.Sleep(500);
        }

        return ans;
    }

    public void DumpLines() => ReadLines();

    public List<string> DoCommand(string cmd) {
        sw.Write(cmd);
        sw.Write("\r");
        sw.Flush();
        while (!ssh.DataAvailable)
            Thread.Sleep(500);
        return ReadLines().SkipWhile(l => l == cmd).ToList();
    }

    #region IDisposable Support
    private bool disposedValue = false; // To detect redundant calls

    protected virtual void Dispose(bool disposing) {
        if (!disposedValue) {
            if (disposing) {
                // prevent double dispose
                // don't dispose of sr or sw: only disposable resource is ssh
                ssh.Dispose();
            }

            disposedValue = true;
        }
    }

    // This code added to correctly implement the disposable pattern.
    public void Dispose() {
        // Do not change this code. Put cleanup code in Dispose(bool disposing) above.
        Dispose(true);
    }
    #endregion

}

下面是一个示例函数，它使用该代码和 SSH.Net 从交换机检索屏幕上的配置信息副本:

public static void RetrieveConfigFiles(IDFStack idf) {
    using (var sshClient = new SshClient(idf.IPAddress, username, password)) {
        sshClient.Connect();

        using (var ssh = sshClient.CreateExtShellStream("dumb", 120, 80, 0, 0, 200000)) {
            ssh.DumpLines();
            ssh.DoCommand("no page");

            File.WriteAllLines(idf.ConfigPath, ssh.DoCommand("show running-config structured"));
            File.WriteAllLines(idf.StatusPath, ssh.DoCommand("show interfaces brief"));
            File.WriteAllLines(idf.LLDPPath, ssh.DoCommand("show lldp info remote-device detail"));
        }

        sshClient.Disconnect();
    }
}