java - JSch addIdentity - 如何传递私钥和公钥字符串与文件路径

Question

有很多关于此的示例，但没有一个示例说明如何将字符串形式的 .ppk 公共(public)/私有(private)文件组件转换为 byte[] 并使用使用 JSch.addIdentity(String,byte[],byte[],byte[]) 方法。有人可以看看下面的方法，让我知道我哪里出错了。它不喜欢将字符串转换为 byte[]。出于安全原因，这些字符串并不完整，但我认为您会明白我正在尝试用它完成的事情。不幸的是，由于我无法直接使用 .ppk 文件，因此我只能为此使用字符串。

public void InitChannelSftp() throws JSchException {
    JSch ssh = new JSch();
    session_ = ssh.getSession(userName_, host_, port_);
    session_.setConfig("StrictHostKeyChecking", "no");
    
    String passPhrase= "trustNoOne";

    String privateKey= "-----BEGIN RSA PRIVATE KEY-----\n" +
            "hvbytegNktMU05bc3QlCrSs+YHkMAvZRkzcjaXDdcKDfSZyDqcFHfkup1N6CMDg4\n" +
            "yZh0ou+7G8jDQtn29YoAO0tpEW4EGQiI6918iMk22012ytcsCnM80/hj1JbVa4St\n" +
            "1StZKJtBYSu1bRZCpFPygditUGc9pZhDWfgDxLTzQdDMcmdvMb9AgpNKZAz8n0OR\n" +
            "2tuGPAogbt8e48ad9H7IYuikhIqQU42DkrAqRPJDUZqP3gGdzwstuDPl1dwrRaCs\n" +
            "vTynsEMDCjVjNyxRK9sbBO/BwFTaFRM2oN4BvCbfbQKyhRrXZ1gjNMv1P5GxchKj\n"+
            "-----END RSA PRIVATE KEY-----\n";

    String publicKey= "-----BEGIN SH2 PUBLIC KEY-----\n" +
            "AAAAB3NzaC1yc2EAAAABJQAAAQEA6wXxLoqF70gkd2hURVlmq+iPCBPmkZ6IwCST\n" +
            "nlxHY/Jc0izbn+6hyFUZmS53LN9CJyjjVvU+UAWapU2tTJKwO6aI8xcKmtBjdDeS\n" +
            "GJgh6C+srGFlbNTXzV8sMmGEQirLyTOMwGviRFOhKn5/bUbqpw==\n" +
            "-----BEGIN SH2 PUBLIC KEY-----\n"


    ssh.addIdentity(
        "Test Conn", privateKey.getBytes(StandardCharsets.US_ASCII),
        publicKey.getBytes(StandardCharsets.US_ASCII), passPhrase.getBytes());

    session_.connect();
    channel_ = session_.openChannel("sftp");
    channel_.connect();
    ChannelSftp sftp_ = (ChannelSftp) channel_;
}

错误:

com.jcraft.jsch.JSchException: invalid privatekey: [B@25be7b63

Answer 1

Charset charset = StandardCharsets.UTF_8;
ssh.addIdentity(
    UUID.randomUUID().toString(), privateKey.getBytes(charset),
    publicKey.getBytes(charset), passPhrase.getBytes(charset));

以下私钥格式有效:

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,322A25B18A52EDD1

Pwb2h8N...x8ijUQ==
-----END RSA PRIVATE KEY-----

不需要末尾的空行。

在 PuTTY 中，这是通过 Conversions > Export OpenSSH key 实现的。