Whonix 上的 Dh 密钥太小（Python FTP）

Question

我正在尝试从 Whonix 操作系统内将文件上传到服务器。我能够在 Whonix 中使用 Filezilla 成功完成此操作，所以我不太确定为什么 Python 代码不起作用。

from ftplib import FTP, FTP_TLS
import os

ftp = FTP_TLS()
ftp.set_debuglevel(2)
ftp.connect('ftp.server.com', 21)
ftp.login('Username', 'Password')
item_name = 'myfile.mp4'
item_path = os.path.abspath(item_name)

fp = open(item_path, 'rb')
ftp.storbinary('STOR {}'.format(item_name), fp, 8192)
fp.close()

有人知道我应该如何更改 Python 代码才能从 Whonix 中成功上传文件吗？作为参考，当我直接从 Windows 中运行 Python 代码时，它可以工作。只有当我在 Whonix 中尝试时才会失败，我不知道为什么。

这是我得到的错误，我不明白：

*get* '220-This is a private system - No anonymous login\n'
*get* '220-IPv6 connections are also welcome on this server.\n'
*get* '220 You will be disconnected after 30 minutes of inactivity.\n'
*resp* '220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------\n220-You are user number 17 of 50 allowed.\n220-Local time is now 01:28. Server port: 21.\n220-This is a private system - No anonymous login\n220-IPv6 connections are also welcome on this server.\n220 You will be disconnected after 30 minutes of inactivity.'
*cmd* 'AUTH TLS'
*put* 'AUTH TLS\r\n'
*get* '234 AUTH TLS OK.\n'
*resp* '234 AUTH TLS OK.'
Traceback (most recent call last):
  File "test.py", line 8, in <module>
    ftp.login('Username', 'Password')
  File "/usr/lib/python3.7/ftplib.py", line 749, in login
    self.auth()
  File "/usr/lib/python3.7/ftplib.py", line 761, in auth
    server_hostname=self.host)
  File "/usr/lib/python3.7/ssl.py", line 412, in wrap_socket
    session=session
  File "/usr/lib/python3.7/ssl.py", line 853, in _create
    self.do_handshake()
  File "/usr/lib/python3.7/ssl.py", line 1117, in do_handshake
    self._sslobj.do_handshake()
ssl.SSLError: [SSL: DH_KEY_TOO_SMALL] dh key too small (_ssl.c:1056)

Answer 1

我只是花了很多时间试图找出类似的东西，并想与您以及其他可能遇到此问题的人分享。

您收到

 [SSL: DH_KEY_TOO_SMALL] dh key too small

错误，因为您连接的服务器也在使用过时的库。

正确的方法是让您要连接的服务器更新其软件包，但是如果您和我一样并且无法控制您要连接的服务器，那么另一种方法是在之前添加

context.set_ciphers('DEFAULT@SECLEVEL=1')

你的连接

请参阅下面的示例以及您的代码：

from ftplib import FTP, FTP_TLS
import os

ftp = FTP_TLS()
ftp.set_debuglevel(2)
ftp.context.set_ciphers('DEFAULT@SECLEVEL=1')
ftp.connect('ftp.server.com', 21)
ftp.login('Username', 'Password')
item_name = 'myfile.mp4'
item_path = os.path.abspath(item_name)

fp = open(item_path, 'rb')
ftp.storbinary('STOR {}'.format(item_name), fp, 8192)
fp.close()

对来自 https://askubuntu.com/questions/1231844/ssl-sslerror-ssl-dh-key-too-small-dh-key-too-small-ssl-c1108 的这个帖子大声喊叫，指点我方向正确

Answer 2

在我的连接上实现此方法也对我有用！

ftp = FTP_TLS()
ftp.set_debuglevel(2)
ftp.context.set_ciphers('DEFAULT@SECLEVEL=1')
ftp.connect('ftp.server.com', 21)