解决go语言ssh客户端密码过期问题
go语言的ssh包居然不支持密码过期重置的功能！
版本：go v1.14.1 linux环境下安装的。
ssh包：git clone https://github.com/golang/crypto.git
是2020年4月1号左右下载的。
先描述一下问题的现象，以及必须得解决这个问题的原因：
正常的ssh客户端，如果密码过期了，或者不符合密码规则，在登陆的时候终端都会提示一段话，比如过期之类的。然后会提示你在终端输入旧密码，再输入新密码，然后确认，从而完成密码修改。
然而用这个ssh包，执行ssh.Dial的时候，如果遇到密码过期，这个函数会直接返回一个错误，并不会给你修改新密码的机会！
而我的项目恰恰需要这个功能。因为我的项目是服务器通过ssh客户端推送脚本到一个设备，其中就有修改密码的脚本，目的就是想修改目标设备的密码。如果该设备的密码没有过期，我还可以通过旧密码登陆上，然后执行修改密码的脚本。但是如果密码过期，则在ssh登陆的时候就会提示修改密码，如果像go语言这样直接返回失败，我就没法修改成功密码了。而其他语言或者终端软件，都有重置密码这个功能。我认为这可能是go语言太年轻了，没有完善这个功能的原因吧（至少我没有找到）。
再说一下解决的方法和原理：
我是自己修改了ssh包中的client_auth.c文件解决的。
具体的修改是方法是增加了一个自定义的认证方式changePassword，来代替后面要讲的“password”认证，并实现规定的Auth方法和method方法。这两个方法是ssh包里规定必须要实现的，只有实现了这两个方法，才算是实现了auth接口，才能作为ssh client的一种配置去连接ssh服务器。其实我也可以直接修改“password”的代码，但是由于不太敢动，所以重新写了一个，它的还保留着。~~~~
ssh中之前就定义好了几个同样的类型，代表认证方式，包括“password”,“publickey”,"keyboardinactive","gcc"这几个。这几种都是按照ssh协议规定来的。参考的文档是rfc4252。
正常的ssh连接输入用户名密码的方式，走的都是“password”这个认证方式，包括密码过期需要重置，也是走这个认证方式。每个认证方式都会实现Auth这个接口，这个接口会发送密码，然后接收服务端的响应。问题就出现在这个实现上！如果密码过期，服务器会响应一个change password的响应，这个响应报文在rfc4252中是有明确规定的。
但是go语言的ssh包居然不会去识别这种响应！直接返回失败！这个太坑了！
于是我自己的认证方式changePassword的Auth实现上，增加了对这种响应的识别，并仍然根据rfc4252文档规定的后续发送报文的格式，发送了包含新旧密码的报文。服务端收到这个报文就会重置为新的密码。这样我需要的功能就完成了。
谈谈探索历程：
1.一开始不觉得go语言会这么坑，居然没有按照rfc来实现功能。但是实在没办法，才开始读源码包。网上也没有文章讲解，都是靠着自己一点点的摸索硬着头皮看。
2.刚开始看代码没有看rfc，不知道他那些认证方式怎么来的，密码过期应该走哪种认证方式。我看有一个keyboardinteractive很像是正确答案，因为新旧密码都是需要输入，还有确认，觉得应该是这个认证。于是按照这个做，但是还是各种报错，一度想放弃。结果后来无意中在代码中看到注释，提到了rfc4252，就看了一下，才发现很多功能都是按照这个来实现的，然后发现密码过期走的还是password的认证，不是keyboardinteractive这个。~~~~
总结
到此这篇关于go语言ssh客户端解决密码过期问题的文章就介绍到这了,更多相关go语言ssh客户端内容请搜索猪先飞以前的文章或继续浏览下面的相关文章希望大家以后多多支持猪先飞！
相关文章
- php语言实现redis的客户端与服务端有一些区别了因为前面介绍过服务端了这里我们来介绍客户端吧，希望文章对各位有帮助。 为了更好的了解redis协议，我们用php来实现...2016-11-25
- 这篇文章主要介绍了Go语言压缩和解压缩tar.gz文件的方法,实例分析了使用Go语言压缩文件与解压文件的技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-05-03
- 这篇文章主要介绍了微信小程序（应用号）开发新闻客户端实例的相关资料,需要的朋友可以参考下...2016-10-25
- 这篇文章主要介绍了在页面中输出当前客户端时间javascript实例代码的相关资料,需要的朋友可以参考下...2016-03-03
- 网上有关蓝牙接收的资料很多,使用起来也很简单，但是我觉得还是有必要把这些知识总结下来,蓝牙开发需要用到一个第三方的库InTheHand.Net.Personal.dll,感兴趣的朋友可以了解下，或许对你有所帮助...2020-06-25
- 这篇文章主要介绍了go语言使用RC4加密的方法,实例分析了RC4加密的技巧与实现方法,具有一定参考借鉴价值,需要的朋友可以参考下...2020-05-07
vscode通过Remote SSH远程连接及离线配置的方法
这篇文章主要介绍了vscode通过Remote SSH远程连接及离线配置的方法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2021-03-16- 这篇文章主要介绍了mac使用Shell(终端)SSH连接远程服务器的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧...2020-07-11
- 这篇文章主要介绍了Go语言图片处理和生成缩略图的方法,涉及Go语言针对图片操作的技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-05-03
- 这篇文章主要介绍了创建第一个Go语言程序Hello,Go!本文详细的给出项目创建、代码编写的过程,同时讲解了GOPATH、Go install等内容,需要的朋友可以参考下...2020-05-01
- 这篇文章主要介绍了C#获取客户端相关信息的方法,以实例形式总结了C#获取客户端IP地址、网络连接、硬件信息等相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-06-25
js根据手机客户端浏览器类型，判断跳转官网/手机网站多个实例代码
这篇文章主要介绍了js根据手机客户端浏览器类型，判断跳转官网手机网站多个实例代码,需要的朋友可以参考下...2016-05-04- 我们知道，DropDownList下拉框是一个服务器控件，有时候，有些朋友为了方便绑定DropDownList下拉框的选项，但又想在DropDownList实现客户端的下拉事件，那该怎么实现呢？...2021-09-22
- 这篇文章主要介绍了Go语言创建、初始化数组的常见方式,实例汇总了Go语言操作数组的常见技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-05-01
- 这篇文章主要介绍了go语言实现文件分割的方法,实例分析了Go语言操作文件的技巧,需要的朋友可以参考下...2020-05-05
- 这篇文章主要介绍了阿里云ssh远程连接短时间就会断掉的解决方案,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下...2020-07-11
- 这篇文章主要介绍了go语言简单的处理http请求的函数,实例分析了Go语言处理http请求的技巧,需要的朋友可以参考下...2020-05-07
- 这篇文章主要介绍了Go语言通过http抓取网页的方法,实例分析了Go语言通过http操作页面的技巧,需要的朋友可以参考下...2020-05-05
- 这篇文章主要介绍了Go语言实现socket的方法,实例分析了socket客户端与服务器端的实现技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-05-03
- 这篇文章主要介绍了Go语言里的new函数用法,实例分析了new函数的功能及使用技巧,具有一定参考借鉴价值,需要的朋友可以参考下...2020-05-03