Проверьте ключ хоста с помощью pysftp

Не устанавливайте cnopts.hostkeys = None (как показывает второй по количеству голосов ответ), если вы не заботитесь о безопасности. Вы теряете защиту от атак типа "человек посередине" из-за так и сделаю.

Используйте CnOpts.hostkeys (возвращает HostKeys) для управления ключами доверенного хоста.

cnopts = pysftp.CnOpts(knownhosts='known_hosts')

with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:

где known_hosts содержит открытый ключ (и) сервера] в таком формате:

example.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

Если вы не хотите использовать внешний файл, вы также можете использовать

from base64 import decodebytes
# ...

keydata = b"""AAAAB3NzaC1yc2EAAAADAQAB..."""
key = paramiko.RSAKey(data=decodebytes(keydata))
cnopts = pysftp.CnOpts()
cnopts.hostkeys.add('example.com', 'ssh-rsa', key)

with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:

Хотя, начиная с pysftp 0.2.9, этот подход будет выдавать предупреждение, что похоже на ошибку:
Не удалось загрузить предупреждение HostKeys при подключении к SFTP-серверу с помощью pysftp

Простой способ получить ключ хоста в нужном формате - использовать OpenSSH ssh-keyscan:

$ ssh-keyscan example.com
# example.com SSH-2.0-OpenSSH_5.3
example.com ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

(из-за ошибки в pysftp этот не работает, если сервер использует нестандартный порт - запись начинается с [example.com]:port + остерегайтесь перенаправления ssh-keyscan в файл в PowerShell)

Вы также можете заставить приложение делать то же самое автоматически:
Используйте Paramiko AutoAddPolicy с pysftp
(It автоматически добавит ключи новых хостов в known_hosts, но для известных ключей хоста не примет измененный ключ)

Хотя для абсолютной безопасности вам не следует извлекать ключ хоста удаленно, поскольку вы не можете быть уверены, если вы еще не подверглись атаке.

См. Мою статью Где я могу получить отпечаток ключа хоста SSH для авторизации сервера?
Это для моего SFTP-клиента WinSCP, но большая часть информации там действительна в целом.

Если вам нужно проверить ключ хоста, используя только его отпечаток пальца, см. Python - pysftp / paramiko - Проверить ключ хоста с помощью его отпечатка пальца .

Один из вариантов - отключить требование ключа хоста:

import pysftp
cnopts = pysftp.CnOpts()
cnopts.hostkeys = None   
with pysftp.Connection(host, username, password, cnopts=cnopts) as sftp:
    sftp.put(local_path, remote_path)

Дополнительную информацию об этом можно найти здесь: https://stackoverflow.com/a/38355117/1060738

Важное примечание:

Установив cnopts.hostkeys=None, вы потеряете защиту от атак Man-in-the-middle. Используйте ответ @ martin-prikryl, чтобы этого избежать.

Попробуйте использовать библиотеку pysftp версии 0.2.8. $ pip uninstall pysftp && pip install pysftp==0.2.8

И попробуйте вот так:

try:
    ftp = pysftp.Connection(host, username=user, password=password)
 except:
    print("Couldn't connect to ftp")
    return False

Почему это? В основном это ошибка с 0.2.9 pysftp здесь все подробности https://github.com/Yenthe666/auto_backup/issues/47

Если вы попытаетесь подключиться с помощью pysftp к "обычному" FTP, вы должны установить для hostkey значение None.

import pysftp

cnopts = pysftp.CnOpts()
cnopts.hostkeys = None 
with pysftp.Connection(host='****',username='****',password='***',port=22,cnopts=cnopts) as sftp:
    print('DO SOMETHING')

Поваренная книга по использованию различных вариантов pysftp.CnOpts () и hostkeys.

Источник: https://pysftp.readthedocs.io/en/release_0.2.9/cookbook.html

Проверка ключа хоста включена по умолчанию. По умолчанию он будет использовать ~ / .ssh / known_hosts. Если вы хотите отключить проверку ключей хоста (НЕ РЕКОМЕНДУЕТСЯ), вам нужно будет изменить CnOpts по умолчанию и установить для .hostkeys значение None.

import pysftp
cnopts = pysftp.CnOpts()
cnopts.hostkeys = None
with pysftp.Connection('host', username='me', password='pass', cnopts=cnopts):
    # do stuff here

Чтобы использовать совершенно другой файл known_hosts, вы можете переопределить CnOpts, ищущие ~ / .ssh / known_hosts, указав файл при создании экземпляра.

import pysftp
cnopts = pysftp.CnOpts(knownhosts='path/to/your/knownhostsfile')

with pysftp.Connection('host', username='me', password='pass', cnopts=cnopts):
    # do stuff here

Если вы хотите использовать ~ / .ssh / known_hosts, но добавить дополнительные ключи известного хоста, вы можете объединить их с обновленными дополнительными файлами в формате known_host, используя метод .load.

import pysftp
cnopts = pysftp.CnOpts()
cnopts.hostkeys.load('path/to/your/extra_knownhosts')
with pysftp.Connection('host', username='me', password='pass', cnopts=cnopts):
    # do stuff here

Сначала подключитесь к серверу с помощью ssh-клиента Windows, который использует файл known_hosts. PuTTy хранит данные в реестре Windows, однако OpenSSH использует файл known_hosts и добавит туда записи после подключения. Расположение файла по умолчанию -% USERPROFILE% .ssh. надеюсь, это поможет

Привет, у нас была такая же проблема, если я вас хорошо понимаю. Так что проверьте, какую версию pysftp вы используете. Если это последняя версия, которая составляет 0,2,9, понизьте ее до 0,2,8. Проверь это. https://github.com/Yenthe666/auto_backup/issues/47

Я реализовал auto_add_key в своей вилке pysftp github.

auto_add_key добавит ключ к known_hosts, если auto_add_key=True
Когда ключ присутствует для хоста в known_hosts, этот ключ будет проверен.

Обратитесь к Мартину Прикрылу -> ответ о проблемах безопасности.

Хотя для абсолютной безопасности вам не следует извлекать ключ хоста удаленно, поскольку вы не можете быть уверены, если вы еще не подверглись атаке.

import pysftp as sftp

def push_file_to_server():
    s = sftp.Connection(host='138.99.99.129', username='root', password='pass', auto_add_key=True)
    local_path = "testme.txt"
    remote_path = "/home/testme.txt"

    s.put(local_path, remote_path)
    s.close()

push_file_to_server()

Примечание: Зачем использовать диспетчер контекста

import pysftp
with pysftp.Connection(host, username="whatever", password="whatever", auto_add_key=True) as sftp:
    #do your stuff here
#connection closed

FWIR, если аутентификация - это только имя пользователя и pw, добавьте IP-адрес удаленного сервера в известные_хосты, например ssh-keyscan -H 192.168.1.162 >> ~/.ssh/known_hosts для ref https://www.techrepublic.com/article/how-to-easily-add-an-ssh-fingerprint-to-your-knownhosts-file-in-linux/