在 Web 服务器上运行时，Paramiko SSH 失败并显示“Server '...' not found in known_hosts”答案

【问题标题】：Paramiko SSH failing with "Server '...' not found in known_hosts" when run on web server在 Web 服务器上运行时，Paramiko SSH 失败并显示“Server '...' not found in known_hosts”
【发布时间】：2019-05-07 05:33:27
【问题描述】：

我正在尝试使用 Paramiko 在专用网络上的两台服务器之间进行 SSH 通信。客户端服务器是一个 Web 服务器，而主机服务器将是一个“工作”服务器。这个想法是不向 HTTP 连接打开工作服务器。唯一需要进行的通信是 Web 服务器需要将字符串传递给工作服务器上的脚本。为此，我希望使用 Paramiko 并通过 SSH 将信息传递给脚本。

我设置了一个新用户并在 Python 3 中创建了一个测试脚本，当我从我自己用户的 SSH 会话的命令行运行它时，它就可以工作。我将相同的代码放入我的 Django Web 应用程序中，认为它应该可以工作，因为它从命令行测试 OK，我收到以下错误：

在 known_hosts 中找不到服务器“worker-server”

现在，我想我理解了这个错误。在执行测试脚本时，我使用某个用户访问服务器，并且已知主机信息保存到~/.ssh/known_hosts，即使该用户实际上是为这项工作创建的第 3 方用户。因此，Django 应用程序在另一个用户下运行，该用户没有找到保存的已知主机信息，因为它无权访问该文件夹。据我所知，Apache 用于执行 Django 脚本的用户没有主目录。

有没有办法以 Django 进程可以看到的方式添加这个已知主机？

脚本：

import paramiko

client = paramiko.SSHClient()
client.load_system_host_keys()
client.connect('worker-server', 22, 'workeruser', 'workerpass')

code = "123wfdv"
survey_id = 111
stdin, stdout, stderr =
    client.exec_command('python3 /path/to/test_script/test.py %s %s' % ( code, survey_id ))

print( "ssh succuessful. Closing connection" )

stdout = stdout.readlines()
client.close()
print ( "Connection closed" )

output = ""
for line in stdout:
    output = output + line
if output!="":
    print ( output )
else:
    print ( "There was no output for this command" )

【问题讨论】：

标签： python django apache ssh paramiko

【解决方案1】：

您可以在 Python 代码中硬编码主机密钥，使用 HostKeys.add：

import paramiko
from base64 import decodebytes

keydata = b"""AAAAB3NzaC1yc2EAAAABIwAAAQEA0hV..."""
key = paramiko.RSAKey(data=decodebytes(keydata))
 
client = paramiko.SSHClient()
client.get_host_keys().add('example.com', 'ssh-rsa', key)
client.connect(...)

这是基于我对以下内容的回答：
Paramiko "Unknown Server"。
要了解如何获取指纹以在代码中使用，请参阅我的回复：
Verify host key with pysftp。
如果使用 pysftp，而不是直接使用 Paramiko，请参阅：
PySFTP failing with "No hostkey for host X found" when deploying Django/Heroku

或者，当您在专用网络中连接时，您可以完全放弃验证主机密钥，使用AutoAddPolicy：

client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
client.connect(...)

（仅当您不需要安全连接时才可以这样做，例如在专用网络中连接时）

【讨论】：