具有多个相应提示的 Paramiko 键盘交互式多因素身份验证

Question

这是与远程 Linux 服务器的交互：

Using username "XXXXXX".
Keyboard-interactive authentication prompts from server:
| Password: xxxxxxxxx
| * Two Factor Auth *
| [Available mechanisms]
|  1 - Email... @company.com
|  2 - Security Question
| Please select a mechanism [1]: 2
| Answer security question 'my village of birth': xxxxxxx
End of keyboard-interactive prompts from server
Last login: Wed May 25 13:43:04 2022 from 10.xxx.xx.xx

谁能指导我如何使用 Paramiko 使用实际的 code-sn-ps 处理这个问题？

Answer 1

目前尚不清楚这些提示是分开的，还是前两个提示是一步合并的。以下假设所有都是独立的（每个handler 调用中的fields 中的一个元素）。如果不是，代码需要调整。

username = "username"

transport = paramiko.Transport('example.com') 
transport.connect(username=username)

def handler(title, instructions, fields):
    if len(fields) > 1:
        raise SSHException("Expecting one field only.")
    if "Password" in fields[0][0]:
        return ["password"]
    elif "Please select a mechanism" in fields[0][0]:
        return ["2"]
    elif "Answer security question" in fields[0][0]:
        return ["answer"]
    else:
        raise SSHException("Unexpected prompt")

transport.auth_interactive(username, handler)

请注意，上面的代码使用Transport，所以它默认绕过主机密钥验证。使用Transport.connect 的hostkey 参数来纠正这个问题。