如何使用 PHP 设置交互式 SSH 会话？

我正在尝试通过 Mac OS X 10.6 上的命令行使用 PHP 建立与远程服务器的交互式 SSH 连接。我目前正在使用 PHP 的 proc_open 函数来执行以下命令：

ssh -t -t -p 22 [email protected] /cdn-cgi/l/email-protection

这几乎有效。这-t -t选项应该强制使用伪终端，而它们几乎就是这样做的。我可以输入 SSH 密码并按 Enter 键。然而，按下 Enter 键后，终端似乎只是挂起。没有输出，什么也没有——就像 SSH 会话失败一样。我无法运行命令或任何东西，必须使用 Ctrl+C 杀死整个东西。我知道登录成功，因为我可以执行类似的命令ssh -t -t -p 22 [email protected] /cdn-cgi/l/email-protection "ls -la"并得到正确的输出。

我认为问题一定与我在 proc_open 调用中使用标准管道有关，所以我用 pty 替换了它们。我收到以下错误：“此系统不支持 pty 伪终端...”

Mac OS X 是否根本不支持 pty 或伪终端？ （我对使用所有这些 shell 术语还很陌生）。

这是 PHP 代码：

$descriptorspec = array(0 => array("pty"), 1 => array("pty"), 2 => array("pty"));  
$cwd = getcwd();  
$process = proc_open('ssh -t -t -p 22 [email protected] /cdn-cgi/l/email-protection', $descriptorspec, $pipes, $cwd);  
if (is_resource($process))  
{  
    while (true)  
    {  
        echo(stream_get_contents($pipes[1]));  
        $status = proc_get_status($process);  
        if (! $status["running"])  
            break;  
    }  
} 

（抱歉 - 我一生都无法弄清楚 SO 的格式说明......）

我究竟做错了什么？为什么我不能使用 pty？这在 Mac OS X 上是不可能的吗？感谢您的帮助！

您应该使用公钥身份验证，而不是尝试以编程方式绕过交互式密码身份验证。

密码提示应该是从 tty 使用的，我相信它是故意使其难以使用的。还有-t -t参数仅在连接到远程主机后才生效。而且我不相信 PHP 函数proc_open()可以在虚拟终端内运行命令。

设置公钥验证：

# Generate keypair
ssh-keygen -t rsa

# Copy public key to server
scp ~/.ssh/id_rsa.pub example.com:.ssh/authorized_keys

# Now you shouldn't be prompted for a password when connecting to example.com
# from this host and user account.
ssh example.com

# Since the web server (and thus PHP) probably has its own user account...
# Copy the ~/.ssh/id_rsa file somewhere else
cp ~/.ssh/id_rsa /some_path/id_rsa

# Change ownership of the file to the web server account
chown www-data:www-data /some_path/id_rsa

# Fix the file permissions (ssh ignore the keyfile if it is world readable)
chown 600 /some_path/id_rsa

# Try connecting to the server through the web server account
su -c "ssh -i /some_path/id_rsa -o UserKnownHostsFile=/some_path/known_hosts example.com" www-data

# Add the host to the known hosts file when prompted

或者，您可以使用plink（PuTTY for Linux 的一部分）而不是 OpenSSH，因为它可以在命令行上获取密码plink -pw password example.com. 但这样做会带来安全风险就像任何跑步的人一样ps aux在服务器上可以在进程列表中看到密码。

还有一个程序叫sshpass从环境变量或命令参数获取密码并将其传递给ssh.