Python中BadHostKeyException()异常的常见错误和修复方法

在Python中，BadHostKeyException()是paramiko库中的一个异常类，当SSH连接到远程主机时，如果主机的主机密钥与之前保存的密钥不匹配或者无效时，就会引发该异常。

常见错误：

1. BadHostKeyException: Host key is not trusted 的错误通常是由于SSH服务器的主机密钥改变或者是首次连接未保存主机密钥引起的。此错误表示无法确定远程主机的身份验证。

例如：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('example.com', username='user', password='passwd')

修复方法：

可以使用set_missing_host_key_policy()方法将策略设置为AutoAddPolicy()，此策略会自动接受主机密钥并添加至本地主机密钥列表中。

2. BadHostKeyException: Host key could not be verified 的错误通常是由于未找到与给定主机名匹配的密钥或密钥文件。

例如：

import paramiko

ssh = paramiko.SSHClient()
ssh.load_host_keys('known_hosts')
ssh.connect('example.com', username='user', password='passwd')

修复方法：

可以使用load_host_keys()方法加载已知的主机密钥列表，该列表通常保存在known_hosts文件中。确保此文件包含所需主机的主机密钥。

3. BadHostKeyException: Host key for server does not match configured key 的错误通常是由于远程主机的主机密钥与配置的密钥不匹配引起的。

例如：

import paramiko

ssh = paramiko.SSHClient()
host_key = paramiko.RSAKey(filename='mykey.pem')
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('example.com', username='user', password='passwd', pkey=host_key)

修复方法：

可以使用pkey参数将要使用的私钥传递给connect()方法，确保密钥与远程主机的主机密钥匹配。

使用例子：

import paramiko

def connect_ssh(hostname, username, password):
    try:
        ssh = paramiko.SSHClient()
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        ssh.connect(hostname, username=username, password=password)
        print("Connected to SSH")
    except paramiko.BadHostKeyException:
        print("Host key is not trusted, please verify the host key")
    except paramiko.AuthenticationException:
        print("Authentication failed, please check the username and password")
    except paramiko.SSHException as e:
        print(f"SSH error occurred: {str(e)}")
    finally:
        if ssh is not None:
            ssh.close()

connect_ssh('example.com', 'user', 'passwd')

以上代码将尝试连接到远程主机example.com，并进行身份验证。如果出现BadHostKeyException异常，将提示用户验证主机密钥。如果出现AuthenticationException异常，将提示用户检查用户名和密码。如果出错，将打印出SSH错误。无论是否成功连接，都会关闭SSH连接。

通过捕获BadHostKeyException()异常，并根据不同的异常类型进行处理，我们可以解决与主机密钥相关的问题，并确保SSH连接的成功。