jsch 公钥链接linux

JSch 是一个纯 Java 实现的 SSH2 协议库，它允许你连接到 SSH 服务器并执行命令、上传/下载文件等。使用公钥进行身份验证是一种安全且方便的方式，因为它不需要每次都输入密码。

基础概念

公钥认证：SSH 使用一对密钥（公钥和私钥）来进行身份验证。公钥存储在远程服务器上，而私钥保留在本地计算机上。当客户端尝试连接到服务器时，服务器会使用公钥来加密一个随机字符串，然后发送给客户端。客户端使用私钥解密这个字符串，并将其发送回服务器。如果解密成功，服务器就知道客户端拥有对应的私钥，从而验证了客户端的身份。

类型

RSA：一种广泛使用的非对称加密算法。
DSA：数字签名算法，较老但仍然有效。
ECDSA：椭圆曲线数字签名算法，提供更高的安全性。
Ed25519：一种现代的、高效的签名算法。

应用场景

远程服务器管理：通过 SSH 连接到服务器执行命令。
自动化部署：在 CI/CD 管道中自动部署应用程序。
文件传输：使用 SFTP 上传/下载文件。

示例代码

以下是一个使用 JSch 进行公钥认证并连接到 Linux 服务器的简单示例：

import com.jcraft.jsch.*;

public class JSchExample {
    public static void main(String[] args) {
        String host = "your_server_ip";
        String user = "your_username";
        String privateKey = "/path/to/your/private/key";

        try {
            JSch jsch = new JSch();
            jsch.addIdentity(privateKey);

            Session session = jsch.getSession(user, host, 22);
            session.setConfig("StrictHostKeyChecking", "no"); // 注意：在生产环境中应谨慎使用
            session.connect();

            System.out.println("Connected to " + host);

            // 执行命令
            ChannelExec channel = (ChannelExec) session.openChannel("exec");
            channel.setCommand("ls -l");
            channel.setInputStream(null);
            channel.setErrStream(System.err);

            InputStream in = channel.getInputStream();
            channel.connect();

            byte[] tmp = new byte[1024];
            while (true) {
                while (in.available() > 0) {
                    int i = in.read(tmp, 0, 1024);
                    if (i < 0) break;
                    System.out.print(new String(tmp, 0, i));
                }
                if (channel.isClosed()) {
                    System.out.println("exit-status: " + channel.getExitStatus());
                    break;
                }
                try { Thread.sleep(1000); } catch (Exception ee) {}
            }

            channel.disconnect();
            session.disconnect();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

可能遇到的问题及解决方法

权限问题：
- 问题：无法读取私钥文件或权限设置不正确。
- 解决方法：确保私钥文件的权限设置为 600（即只有所有者可读写）。
- 解决方法：确保私钥文件的权限设置为 600（即只有所有者可读写）。

密钥格式问题：
- 问题：私钥格式不被 JSch 支持。
- 解决方法：确保私钥是 OpenSSH 格式或转换为 JSch 支持的格式（如 PKCS8）。
- 解决方法：确保私钥是 OpenSSH 格式或转换为 JSch 支持的格式（如 PKCS8）。
主机密钥检查失败：
- 问题：服务器的主机密钥不在本地的 known_hosts 文件中。
- 解决方法：手动添加服务器的主机密钥到 known_hosts 文件，或在代码中禁用严格的主机密钥检查（不推荐在生产环境中使用）。
- 解决方法：手动添加服务器的主机密钥到 known_hosts 文件，或在代码中禁用严格的主机密钥检查（不推荐在生产环境中使用）。