通过 Python subprocess.Popen 将带有空格的主机密钥传递给 WinSCP

Question

作为更大任务的一部分，我想移动一些文件，处理它们并将新文件返回到 sftp 服务器。由于对我的限制，我只能使用 Python 3.4，这使我无法使用任何精美的模块，例如 Paramiko 和 pysftp。

与服务器的连接失败，根据标准输出管道，主机密钥不正确。返回的“不正确”密钥与传递给函数的密钥不同。它有一个额外的前导反斜杠并被缩短。最初传递的密钥是“ssh-XXXXXXX 256 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”。 “不正确”的密钥是“\ssh-XXXXXXX”。 假设是，subprocess.Popen 以某种方式破坏了字符串。

• 主机密钥、密码和私钥都是必需的
• 主机密钥是由服务器直接生成的，并且与 stdout 管道返回的指纹相匹配
• 在 Windows shell 中完成连接时可以正常工作，但需要在 python 中实现。
• 当通过使用 * 接受任何给定密钥时，连接会起作用，但这显然是不安全的，因此不可行。

代码如下：

array_to_be_joined = ['path/WinSCP.com',
    '/ini=nul',
    '/command',
    'open sftp://sessionURL/ -hostkey="{}" -passphrase={} -privatekey=path/privatekey.ppk'.format(hostkey,passphrase),
    'echo helloWorld']

process = subprocess.Popen(
    array_to_be_joined,
    stdin=subprocess.PIPE,stdout=subprocess.PIPE, stderr=subprocess.PIPE)

我尝试过的事情：

• 将参数写入subprocess.Popen函数

• 将参数写入列表并将列表传递给函数

• 通过string.format将主机密钥传递到变量中

• 以明文形式传递主机密钥

• 尝试了主机密钥：

  • 单引号
  • 单引号用\转义
  • 单引号用`转义
  • 两个单引号
  • 两个单引号用\转义
  • 两个单引号用`转义
  • 双引号
  • 用 \ 转义双引号
  • 用`转义双引号
  • 两个双引号
  • 两个双引号用\转义
  • 两个双引号用`转义
  • 不带引号

我已附上输出的图片，请原谅德国人。它翻译为：

Looking for remote computer...
Connecting to remote computer...
Authenticating...
Hostkey does not match konfigured key "\ssh-XXXXXXX"!
Server Key-Fingerprint is ssh-XXXXXXX 256 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Sign-up failed.

我将非常感谢任何帮助。另一种方法是编写和调用 shell 脚本，但这在较大的代码中实现起来会很麻烦且尴尬。 谢谢您的宝贵时间。

Answer 1

我相信这是 Windows Python 问题。

只需自己格式化命令行，而不是让 Popen 为您执行（错误地）：

command = ' '.join(f'"{w}"' for w in array_to_be_joined)

另请参阅 Python 双引号 in subprocess.Popen isn't执行 WinSCP 脚本时工作

---

另一种选择是以无空格格式将指纹作为会话 URL 的一部分传递：
https://winscp.net/eng/docs/session_url#hostkey