PHP自动化SFTP文件下载：命令行与SSH密钥认证实践

<?php
// 检查ssh2扩展是否可用
if (!function_exists("ssh2_connect")) {
    die("错误：ssh2_connect 函数不存在，请确保已安装并启用PHP ssh2扩展。");
}

$host = "XX.160.XX.XX"; // 替换为你的SFTP主机
$port = 6010;          // 替换为你的SFTP端口
$user = "JJEE";        // 替换为你的SFTP用户名

// 公钥和私钥的本地路径
$publicKeyPath = '/location/id_rsa.pub'; // 替换为你的公钥路径
$privateKeyPath = '/location/id_rsa';   // 替换为你的私钥路径

// 尝试建立SSH连接
// 注意：hostkey参数在某些情况下可能需要，但此处并非认证失败的主因
$connection = ssh2_connect($host, $port, ['hostkey' => 'ssh-rsa']);

if (!$connection) {
    die("错误：无法连接到SFTP服务器。");
}

// 尝试使用公钥/私钥文件进行认证
$connect = ssh2_auth_pubkey_file($connection, $user, $publicKeyPath, $privateKeyPath, '');

if ($connect) {
    echo "\n公钥认证成功！<br/>";
    // 如果认证成功，可以进一步使用ssh2_sftp()
    // $sftp = ssh2_sftp($connection);
    // ...
} else {
    echo "\n公钥认证失败！<br/>";
    // 常见的错误信息：PHP Warning: ssh2_auth_pubkey_file(): Authentication failed for JPL_EOD using public key
}
?>

<?php
// 这种方法通常无法按预期工作
$command = 'sftp -o PORT=6010 user@XX.160.XX.XX && get /BACKUP/01December2021.zip';
passthru($command);
?>

<?php
$host = "XX.160.XX.XX"; // 替换为你的SFTP主机
$port = 6010;          // 替换为你的SFTP端口
$user = "JJEE";        // 替换为你的SFTP用户名
$remoteFilePath = "/BACKUP/01December2021.zip"; // 远程文件路径
$localSavePath = "/path/to/local/01December2021.zip"; // 本地保存路径

// 构建SFTP下载命令
// 注意：如果SSH密钥已正确配置（例如在~/.ssh/目录下，或通过ssh-agent），sftp命令会自动使用它们进行认证。
$command = "sftp -o Port={$port} {$user}@{$host}:{$remoteFilePath} {$localSavePath}";

// 执行命令并捕获结果
$resultCode = 0; // 用于存储命令的退出码
passthru($command, $resultCode);

if ($resultCode === 0) {
    echo "文件 {$remoteFilePath} 已成功下载到 {$localSavePath}\n";
} else {
    echo "文件下载失败，命令退出码: {$resultCode}\n";
    // 可以在这里添加更详细的错误处理，例如记录日志
}
?>

get /BACKUP/01December2021.zip /local/path/01December2021.zip
get /BACKUP/02December2021.zip /local/path/02December2021.zip
put /local/path/report.csv /REMOTE/report.csv
ls -l /BACKUP
quit

<?php
$host = "XX.160.XX.XX";
$port = 6010;
$user = "JJEE";
$batchFile = "/path/to/your/sftp_batch.txt"; // 你的批处理文件路径

// 确保批处理文件存在且可读
if (!file_exists($batchFile) || !is_readable($batchFile)) {
    die("错误：SFTP批处理文件不存在或不可读。");
}

$command = "sftp -o Port={$port} -b {$batchFile} {$user}@{$host}";

$resultCode = 0;
passthru($command, $resultCode);

if ($resultCode === 0) {
    echo "SFTP批处理命令执行成功。\n";
} else {
    echo "SFTP批处理命令执行失败，退出码: {$resultCode}\n";
}
?>

<?php
// 假设你已经通过Composer安装了phpseclib
// require 'vendor/autoload.php';

use phpseclib3\Net\SFTP;
use phpseclib3\Crypt\RSA;

$host = "XX.160.XX.XX";
$port = 6010;
$user = "JJEE";
$privateKeyPath = '/location/id_rsa'; // 替换为你的私钥路径
$remoteFilePath = "/BACKUP/01December2021.zip";
$localSavePath = "/path/to/local/01December2021.zip";

try {
    // 加载私钥
    $key = RSA::load(file_get_contents($privateKeyPath));

    // 连接SFTP服务器
    $sftp = new SFTP($host, $port);
    if (!$sftp->login($user, $key)) {
        throw new Exception("SFTP认证失败！");
    }

    // 下载文件
    if (!$sftp->get($remoteFilePath, $localSavePath)) {
        throw new Exception("文件下载失败：{$remoteFilePath}");
    }

    echo "文件 {$remoteFilePath} 已成功下载到 {$localSavePath}\n";

    // 可以执行更多操作，例如：
    // $sftp->put('remote_file', 'local_file'); // 上传文件
    // print_r($sftp->nlist()); // 列出目录内容

} catch (Exception $e) {
    echo "错误: " . $e->getMessage() . "\n";
}
?>