pythonでsftponlyなサーバーに接続する方法

Question

sftponlyを設定したSFTPサーバーに接続したいのですが、paramikoモジュールを使うと、最初にsshで接続確立した時点で「connection refused」になる様です。

他のライブラリでも構わないのですが、上記サーバーに接続する方法はあるでしょうか？

Answer 1

sshで接続確立した時点で「connection refused」になる様です。

接続が確立しているかどうやって確認しましたか？

connection refusedはそもそもコネクションが確立できてない場合のエラーで、sftp以前の問題だと思います。コネクションが確立して、それから鍵なりnottyなりチェックしてはじかれていればConnection reset by peerやConnection closed by remote hostになるはずです。一番最初にsshdは相手のクライアントとSSHのバージョンを確認します、それを確認したあとはrefusedにはなりません。

まずsshdがちゃんと立ち上がってるかどうかと、クライアントからの疎通を確認してみてください。

sshに疎通してる例

$ curl 127.0.0.1:22
SSH-2.0-OpenSSH_6.9
curl: (56) Recv failure: Connection reset by peer

$ echo -ne 'SSH-2.0-OpenSSH_6.9\r\n' | nc 127.0.0.1 22
SSH-2.0-OpenSSH_6.9
[e-mail],ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-
.....
m,[e-mail],hmac-sha2-256,hmac-sha2-512,hmac-sha1none,[e-mail],[e-mail]%

何にも疎通してない例

$ curl 127.0.0.1:222
curl: (7) Failed to connect to 127.0.0.1 port 222: Connection refused

Comments

[panda_bk]

うーん、サーバー側は「sftponly」なので、sshでは通信不可なのだと思われます。
なので、OSのstfpコマンドでは疎通OKで、sshコマンドでは以下エラーではじかれる状況になります。
> This service allows sftp connections only.
※sftpコマンドで接続出来た時点で、sftpとしては通信確立していると判断しています。
※sshコマンドで接続出来なかった時点で、sshのみでは通信不可と判断しています。

sftpコマンドと同等な通信方法がpythonで可能かどうかが知りたいです。
最悪、sftpコマンドをpythonから直接起動する他無いかと思っています。

Answer 2

質問に記載されたQiitaの記事のSFTPサーバだとシェルが許可されてないのでsshが弾かれているようですね。
以下の方法だとどうでしょう？

transport = paramiko.Transport("ホスト名")
private_key = paramiko.RSAKey.from_private_key_file("秘密鍵")
transport.connect(username="ログイン名", pkey=private_key)
sftp = paramiko.SFTPClient.from_transport(transport)

---

import paramiko

# prepare
server = "sftphost"
username = "sftp-user"
password = "password"


transport = paramiko.Transport(server)
transport.connect(username=username, password=password)
sftp = paramiko.SFTPClient.from_transport(transport)

# file transfer via sftp

ls = sftp.listdir()
print ls

sftp.close()
transport.close()

Comments

[panda_bk]

transport = paramiko.Transport("ホスト名")
の時点でConnection refusedになる様です…。

[sho_cs]

OSのsftpコマンドでの接続は確認できていますか？

[panda_bk]

はい。sftpコマンドでは何の問題もありませんでした。
sshコマンドだと当然以下のエラーが返ります。
> This service allows sftp connections only.

[sho_cs]

質問に記載されたQiitaの記事通りに環境作成し、回答に追記したスクリプトで接続出来ました。
このスクリプトを実行してエラーが出た場合、エラー箇所と内容を教えて下さい。