使用具有强密码的SSH.NET

Question

我们公司有一个项目，其中我们使用库SSH.NET(2016.1.0)连接到远程服务器。我们做的连接很简单，有下面的代码：

var sftpClient = new Renci.SshNet.SftpClient(host,port,user,password);

然后我们执行诸如查找文件、下载和上传的操作。

今天，我们收到了一封电子邮件，来自我们连接的服务器人员告诉我们，他们将停止弱密码，我恐怕这是一个领域，我没有经验。

根据他们的沟通，他们的新SSH(SFTP)标准将是：

null

null

null

我在网站上查看了SSH.NET的最新版本，它们似乎支持这些(https://github.com/sshnet/ssh.net/tree/2020.0.1)。

现在，我的问题是如何正确地使用这个库和正确的密码？我还没有找到关于如何指定这些设置的任何示例。

Answer 1

TL；DR只要客户端和服务器都支持的每个类别（加密、MAC、密钥交换……)中至少有一种算法，就可以建立连接。

RFC4253的第7章描述了SSH 2.0的密钥交换协议：

密钥交换(kex)从每一方发送支持的算法的名称列表开始。每一方在每个类别中都有一个优选的算法，并且假设在任何给定的时间，大多数实现都将使用相同的优选算法。每一方可以猜测另一方正在使用哪种算法，并且可以根据该算法发送初始密钥交换分组，如果适合于优选方法的话。

某些算法优于其他算法，但您不能更改SSH.NET中的优先级，因为ConnectionInfo类使用Dictionary来配置受支持的算法。dictionary具有非确定性排序，但SSH协议选择列表中较高的算法。

但是，在将ConnectionInfo传递给SFTPClient之前，您可以自己更改Dictionary内容。