java - 使用公钥的 sftp 无法正常工作

Question

使用 ssh-keygen 生成 RSA 公钥。

尝试通过 sftp 连接远程服务器:

 JSch jsch = new JSch();
        try {

            String publicKey = "/home/testuser/.ssh/id_rsa.pub";
            jsch.addIdentity(publicKey);
            session = jsch.getSession(sftpUsername, sftpHostname, sftpPort);
            session.setConfig("PreferredAuthentications", "publickey,keyboard-interactive,password");
        } catch (JSchException e) {
            logger.error("Unable to obtain session", e);
        }

出现以下错误:

com.jcraft.jsch.JSchException: invalid privatekey: /home/testuser/.ssh/id_rsa.pub
        at com.jcraft.jsch.IdentityFile.<init>(IdentityFile.java:261)
        at com.jcraft.jsch.IdentityFile.newInstance(IdentityFile.java:135)
        at com.jcraft.jsch.IdentityFile.newInstance(IdentityFile.java:130)
        at com.jcraft.jsch.JSch.addIdentity(JSch.java:206)
        at com.jcraft.jsch.JSch.addIdentity(JSch.java:192)

有什么建议吗？

Answer 1

你有:

jsch.addIdentity(publicKey);

JSch javadoc 说:

public void addIdentity(String prvkey) throws JSchException;

Adds an identity to be used for public-key authentication. Before registering it into identityRepository, it will be deciphered with passphrase.

Parameters:

• prvkey - the file name of the private key file. This is also used as the identifying name of the key. The corresponding public key is assumed to be in a file with the same name with suffix .pub.

当 JSch 需要私钥时，您已经提供了公钥。

如果你仔细想想，这是有道理的。公钥没有什么 secret 。 JSch 想要一个 secret ，这样它就可以证明你是谁。

您的私钥可能位于 ~/.ssh/id_rsa 中(不带 .pub 扩展名)。

您可能需要使用 addIdentity 的两个参数版本，以便提供密码来解密私钥。