Paramikoのssh認証でハマった話 #Python

新PCで既存プロジェクト資源のparamiko ssh認証を実行した際に以下のエラーが発生した。

raise SSHException("not a valid " + tag + " private key file")
paramiko.ssh_exception.SSHException: not a valid RSA private key file

なんの話や

調べてみるとparamikoのissueに同じ報告が上がってた
https://github.com/paramiko/paramiko/issues/1226

秘密鍵のヘッダーがRSAまたはDSAじゃないとダメみたい
で、自分の秘密鍵を見てみると

$ cat id_rsa
-----BEGIN OPENSSH PRIVATE KEY-----

あれなんか違う

また調べてみるとOpenSSHで仕様変更があったみたい
https://www.openssh.com/txt/release-7.8

ssh-keygen(1): write OpenSSH format private keys by default instead of using OpenSSL's PEM format. The OpenSSH format, supported in OpenSSH releases since 2014 and described in the PROTOCOL.key file in the source distribution, offers substantially better protection against offline password guessing and supports key comments in private keys. If necessary, it is possible to write old PEM-style keys by adding "-m PEM" to ssh-keygen's arguments when generating or updating a key.

※自端末のOpenSSHのバージョンは以下の通り

$ ssh -V
OpenSSH_7.9

リリースノートに従って-m PEMオプションをつけて鍵を作り直してみる

$ ssh-keygen -t rsa -m PEM
$ cat id_rsa
-----BEGIN RSA PRIVATE KEY-----

paramikoも無事動きました。
小一時間ハマったのは内緒。