Golang中SSH认证回调如何获取连接字符串的path部分？

首先明确：在PublicKeyCallback这类连接认证阶段的回调里，无法直接获取ssh://user@host:port/path中的path部分。因为SSH协议的握手认证阶段仅负责身份校验，此时还未进入应用层请求处理流程，path属于SFTP、自定义命令这类应用层的参数，不会在认证阶段传递。

可行的解决方案 #

需要在认证通过后，根据你使用的SSH应用层协议类型，在对应的请求处理逻辑中获取path：

1. 针对SFTP场景

当客户端通过ssh://.../path发起SFTP连接时，path通常是客户端请求的初始工作目录。可以在SFTP服务器的请求处理逻辑中获取：

// 认证通过后，处理SSH会话和通道
for {
    conn, chans, reqs, err := sshServer.Accept()
    if err != nil {
        log.Printf("连接接收失败: %v", err)
        continue
    }
    go ssh.DiscardRequests(reqs)

    go func(chans <-chan ssh.NewChannel) {
        for newChan := range chans {
            if newChan.ChannelType() != "session" {
                newChan.Reject(ssh.UnknownChannelType, "不支持的通道类型")
                continue
            }
            ch, reqs, err := newChan.Accept()
            if err != nil {
                log.Printf("通道接收失败: %v", err)
                continue
            }

            go func(reqs <-chan *ssh.Request) {
                for req := range reqs {
                    switch req.Type {
                    case "subsystem":
                        // 解析子系统类型，SFTP对应字符串"sftp"
                        payload := string(req.Payload[4:])
                        if payload == "sftp" {
                            req.Reply(true, nil)
                            // 启动SFTP服务器
                            sftpServer, err := sftp.NewServer(ch)
                            if err != nil {
                                log.Printf("SFTP服务器初始化失败: %v", err)
                                ch.Close()
                                continue
                            }
                            // 在SFTP的文件操作回调中获取path
                            // 例如处理目录打开、文件打开请求时，可直接拿到客户端指定的path参数
                            sftpServer.Serve()
                        } else {
                            req.Reply(false, nil)
                        }
                    default:
                        req.Reply(false, nil)
                    }
                }
            }(reqs)
        }
    }(chans)
}

拿到path后，可结合之前认证的用户信息做权限校验或业务处理。

2. 针对自定义命令/应用场景

如果是通过SSH执行自定义命令（客户端将path作为命令参数传递），可以在处理exec请求时解析：

case "exec":
    // 解析exec请求的命令内容
    cmd := string(req.Payload[4:])
    // 拆分命令参数，提取path
    parts := strings.Fields(cmd)
    if len(parts) > 1 {
        targetPath := parts[1]
        // 结合认证的用户信息，对targetPath做校验或业务处理
        log.Printf("用户[%s]请求访问路径: %s", conn.User(), targetPath)
    }
    req.Reply(true, nil)
    // 后续执行命令逻辑...

总结 #

path是SSH应用层的参数，只能在认证完成后的会话请求处理阶段获取，具体方式取决于你使用的SSH子系统类型。

内容的提问来源于stack exchange，提问作者rdo