详解Java使用Jsch与sftp服务器实现ssh免密登录

开发 后端
在实际项目中常会遇到需要连接服务器获取文件的场景,如账务系统需要通过连接行方的sftp服务器拉取回单文件。本文将主要讨论使用Java中的jsch与sftp服务器实现ssh免密连接。

在实际项目中常会遇到需要连接服务器获取文件的场景,如账务系统需要通过连接行方的sftp服务器拉取回单文件。本文将主要讨论使用Java中的jsch与sftp服务器实现ssh免密连接。

[[279919]]

一、什么是SFTP?

SFTP是一个安全文件传送协议,可以为传输文件提供一种安全的加密方法。SFTP 为 SSH的一部份,是一种传输文件到服务器的安全方式。SFTP是使用加密传输认证信息和传输的数据,所以,使用SFTP是非常安全的。但是,由于这种传输方式使用了加密/解密技术,所以传输效率比普通的FTP要低得多,如果您对网络安全性要求更高时,可以使用SFTP代替FTP。

二、什么是Jsch以及它的作用?

Jsch是一个纯粹的用java实现SSH功能的java library。如果要知道Jsch的功能需先了解一下SSH。SSH是一个安全协议,用来在不同系统或者服务器之间进行安全连接,在连接和传送数据的过程中会进行加密。SSH一般是基于客户端的或者Linux命令行,比如window同过OpenSSH、putty等客户端的工具,在linux上可以通过ssh username@host命令进行连接。但是如果在Java中如何实现SSH呢?这时候便是通过JSCH来实现此的功能。

详解Java使用Jsch与sftp服务器实现ssh免密登录

三、JSCH的依赖

  1. <dependency> 
  2. <groupId>com.jcraft</groupId> 
  3. <artifactId>jsch</artifactId> 
  4. <version>0.1.51</version> 
  5. </dependency> 

四、Jsch详解

1. Jsch提供了四种认证机制:

  • password 密码方式
  • publickey(DSA,RSA) 公私钥方式
  • keyboard-interactive
  • gss-api-with-mic

常见的认证方式为password认证,但是本文接下来主要讨论基于publickey认证。对于后面两种认证方式感兴趣的朋友可以去查阅相关资料,本文将不做讨论。

2. 配置SSH免密步骤概述

  • 在linux下执行ssh-keygen -t rsa 生成一对对应公私钥。
  • 把公钥复制到将要连接的目标服务器上,放到对应用户的.ssh目录下。
  • 进入到.ssh中:cd ~/.ssh,并公钥导入到authorized_keys信任列表:cat 公钥 >> authorized_key
  • 更新权限:chmod 600 authorized_keys,自此SSH免密登录配置完成。

[[279921]]

3. Jsch基于publickey认证Demo

  1. //从配置文件中读取 目标服务器ip、端口、用户名、私钥路径 
  2. String ftpHost = prop.getProperty("downloadHost"); 
  3. String port = prop.getProperty("downloadftpPort"); 
  4. String ftpUserName = prop.getProperty("downloadUserName"); 
  5. String priKeyBasePath = prop.getProperty("priBaseKeyPath"); 
  6. //建立JSch对象 
  7. JSch jsch = new JSch(); 
  8. Session session = null
  9. ChannelSftp channelSftp = null 
  10. try{ 
  11.  //添加私钥 
  12.  jsch.addIdentity(priKeyBasePath); 
  13.  session=jsch.getSession(userName, hostIp, port); 
  14.  Properties sessionConfig = new Properties(); 
  15.  //SSH 公钥检查机制 no、ask、yes 
  16.  sessionConfig.put("StrictHostKeyChecking", "no"); 
  17.  session.connect();  
  18.   
  19.  channelSftp = (ChannelSftp) session.openChannel("sftp"); // 打开SFTP通道 
  20.  channelSftp.connect();  
  21.  //进行操作 如进入指定文件夹 
  22.  channelSftp.cd(config.getFileDir()); 
  23. }catch (JSchException e) { 
  24.  logger.error("sftp getConnect error : "+e); 

4. ChannelSftp类

ChannelSftp是JSch实现SFTP核心类,其包含了所有SFTP的方法,如

  • put()--文件上传
  • get()--文件下载
  • cd()--进入指定目录
  • ls()--得到指定目录下的文件列表
  • rename()--重命名指定文件或目录
  • rm()--删除指定文件
  • mkdir()--创建目录
  • rmdir()--删除目录

本Demo将Jsch核心主要代码提取出来进行讨论,省去了其他代码。网上也有许多完整的基于其他认证方式整合的工具类提供,需要的朋友可以自行查找。

[[279922]]

5. SSH公钥检查机制:

公钥检查机制是一个安全机制,可以防范中间人劫持等黑客攻击。SSH连接远程主机时,会检查主机的公钥。如果是第一次该主机,会显示该主机的公钥摘要,提示用户是否信任该主机。当选择接受,就会将该主机的公钥追加到文件 ~/.ssh/known_hosts 中。当再次连接该主机时,就不会再提示该问题了。 但是在某些特殊的情况下,严格的SSH公钥检查可能会破坏一些依赖SSH协议的自动化任务如Java的Jsch免密登录sftp程序。解决方式为调整StrictHostKeyChecking配置指令。StrictHostKeyChecking选项如下3种:

  • no 最不安全的级别,当然也没有那么多烦人的提示了,相对安全的内网测试时建议使用。如果连接server的key在本地不存在,那么就自动添加到文件中(默认是known_hosts),并且给出一个警告。
  • ask 默认的级别,就是出现刚才的提示了。如果连接和key不匹配,给出提示,并拒绝登录。
  • yes 最安全的级别,如果连接与key不匹配,就拒绝连接,不会提示详细信息。

五、总结

Jsch是Java实现SSH功能的java library,可用于连接sftp服务器。其拥有4种认证方式,其中publickey方式通过配置公私钥实现SSH免密登录。Java程序中通过使用Jsch核心类ChannelSftp进行sftp操作。对于连接过程中的SSH公钥检查机制可结合实际情况作出相应的调整。

 

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2023-07-27 08:44:49

2021-01-06 10:09:05

Spring Boothttps sslhttps

2019-11-28 08:25:53

Linux脚本SSH

2019-02-20 08:53:59

SFTPLinux服务器

2015-05-28 15:32:14

Linuxssh

2011-03-17 15:16:48

2015-10-21 11:03:21

ssh登录Linux

2010-02-26 13:28:41

Fedora vncs

2017-09-21 10:02:02

Java网页爬虫Httpclient

2010-07-02 10:45:46

FTP服务器登录

2020-01-30 10:00:44

Linux公钥私钥

2010-01-13 14:45:25

CentOS配置

2022-03-30 08:23:51

FileZillaLinux开源

2013-05-29 14:27:40

2011-10-10 09:35:54

云计算服务器

2021-09-29 11:46:05

远程服务器VSCode

2019-08-02 10:20:39

OpenSSHWindows 10SFTP

2023-09-13 22:54:06

2010-04-01 17:43:56

Oracle实现跨服务

2022-05-12 07:37:51

单点登录微服务开源
点赞
收藏

51CTO技术栈公众号