javasftpsession连接失败_Jsch通过publickey方式实现免密连接Sftp

导读&＃xff1a;在实际项目中常会遇到需要连接服务器获取文件的场景&＃xff0c;如账务系统需要通过连接行方的sftp服务器拉取回单文件。本文将主要讨论使用Java中的jsch与sftp服务器实现ssh免密连接。

一、什么是SFTP&＃xff1f;

SFTP是一个安全文件传送协议&＃xff0c;可以为传输文件提供一种安全的加密方法。SFTP 为 SSH的一部份&＃xff0c;是一种传输文件到服务器的安全方式。SFTP是使用加密传输认证信息和传输的数据&＃xff0c;所以&＃xff0c;使用SFTP是非常安全的。但是&＃xff0c;由于这种传输方式使用了加密/解密技术&＃xff0c;所以传输效率比普通的FTP要低得多&＃xff0c;如果您对网络安全性要求更高时&＃xff0c;可以使用SFTP代替FTP。

二、什么是Jsch以及它的作用&＃xff1f;

Jsch是一个纯粹的用java实现SSH功能的java library。如果要知道Jsch的功能需先了解一下SSH。SSH是一个安全协议&＃xff0c;用来在不同系统或者服务器之间进行安全连接&＃xff0c;在连接和传送数据的过程中会进行加密。SSH一般是基于客户端的或者Linux命令行&＃xff0c;比如window同过OpenSSH、putty等客户端的工具&＃xff0c;在linux上可以通过ssh username&＃64;host命令进行连接。但是如果在Java中如何实现SSH呢&＃xff1f;这时候便是通过JSCH来实现此的功能。

三、JSCH的依赖

com.jcraftjsch0.1.51

四、Jsch详解

1、Jsch提供了四种认证机制&＃xff1a;

• password 密码方式
• publickey(DSA,RSA) 公私钥方式
• keyboard-interactive
• gss-api-with-mic

常见的认证方式为password认证&＃xff0c;但是本文接下来主要讨论基于publickey认证。对于后面两种认证方式感兴趣的朋友可以去查阅相关资料&＃xff0c;本文将不做讨论。

2、配置SSH免密步骤概述

1. 在linux下执行ssh-keygen -t rsa 生成一对对应公私钥。
2. 把公钥复制到将要连接的目标服务器上&＃xff0c;放到对应用户的.ssh目录下。
3. 进入到.ssh中&＃xff1a;cd ~/.ssh&＃xff0c;并公钥导入到authorized_keys信任列表&＃xff1a;cat 公钥 >> authorized_key
4. 更新权限&＃xff1a;chmod 600 authorized_keys&＃xff0c;自此SSH免密登录配置完成。

&＃xfeff;3、Jsch基于publickey认证Demo

//从配置文件中读取 目标服务器ip、端口、用户名、私钥路径String ftpHost &＃61; prop.getProperty("downloadHost");String port &＃61; prop.getProperty("downloadftpPort");String ftpUserName &＃61; prop.getProperty("downloadUserName");String priKeyBasePath &＃61; prop.getProperty("priBaseKeyPath");//建立JSch对象JSch jsch &＃61; new JSch();Session session &＃61; null;ChannelSftp channelSftp &＃61; nulltry{ //添加私钥 jsch.addIdentity(priKeyBasePath); session&＃61;jsch.getSession(userName, hostIp, port); Properties sessionConfig &＃61; new Properties(); //SSH 公钥检查机制 no、ask、yes sessionConfig.put("StrictHostKeyChecking