使用密钥创建SFTP连接

在Java中，我们可以使用SSH协议进行安全的文件传输。SFTP（SSH File Transfer Protocol）是一种基于SSH协议的安全文件传输协议，它使用密钥对进行身份验证和加密传输。本文将介绍如何使用Java创建SFTP连接，并使用密钥进行身份验证。

1. 密钥生成

首先，我们需要生成密钥对，包括私钥和公钥。可以使用OpenSSH工具来生成密钥对。以下是在Linux或Mac上生成密钥对的命令：

ssh-keygen -t rsa -b 2048 -f mykey

该命令将生成一个名为mykey的私钥文件（mykey）和对应的公钥文件（mykey.pub）。

2. 密钥文件转换

由于Java使用不同的密钥格式，我们需要将私钥文件转换为Java可以识别的格式。可以使用ssh-keygen命令来进行转换。以下是转换私钥文件格式的命令：

ssh-keygen -p -m PEM -f mykey

该命令将生成一个新的私钥文件（mykey.pem），该文件可以被Java程序使用。

3. 导入依赖

在Java程序中使用SFTP需要导入相应的依赖。以下是使用Maven导入JSch依赖的示例：

<dependency>
    <groupId>com.jcraft</groupId>
    <artifactId>jsch</artifactId>
    <version>0.1.55</version>
</dependency>

4. 创建SFTP连接

接下来，我们将编写Java代码来创建SFTP连接。首先，我们需要导入相关的类：

import com.jcraft.jsch.*;

import java.io.InputStream;
import java.util.Properties;

然后，我们可以使用以下代码来创建SFTP连接：

JSch jsch = new JSch();

// 读取私钥文件
jsch.addIdentity("mykey.pem");

// 创建会话
Session session = jsch.getSession("username", "hostname", 22);

// 设置SFTP属性
Properties config = new Properties();
config.put("StrictHostKeyChecking", "no");
session.setConfig(config);

// 连接到主机
session.connect();

// 打开SFTP通道
ChannelSftp channel = (ChannelSftp) session.openChannel("sftp");
channel.connect();

在上述代码中，我们首先使用JSch类创建一个新的JSch对象。然后，通过调用addIdentity方法导入私钥文件。接下来，我们使用getSession方法创建一个新的Session对象，并提供SFTP服务器的用户名，主机名和端口号。

为了确保连接的安全性，我们需要设置SFTP属性。在上述代码中，我们创建了一个新的Properties对象，并将StrictHostKeyChecking属性设置为no，以避免主机密钥验证。然后，我们调用setConfig方法将属性应用于会话对象。

最后，我们调用connect方法连接到SFTP服务器，并通过调用openChannel方法打开SFTP通道。

5. SFTP操作

连接到SFTP服务器后，我们可以执行各种文件传输操作。以下是一些常见的SFTP操作示例：

上传文件

InputStream inputStream = new FileInputStream("local-file.txt");
channel.put(inputStream, "remote-file.txt");
inputStream.close();

下载文件

OutputStream outputStream = new FileOutputStream("local-file.txt");
channel.get("remote-file.txt", outputStream);
outputStream.close();

列出文件

Vector<ChannelSftp.LsEntry> files = channel.ls("remote-directory");
for (ChannelSftp.LsEntry file : files) {
    System.out.println(file.getFilename());
}

删除文件

channel.rm("remote-file.txt");

创建目录

channel.mkdir("remote-directory");

删除目录

channel.rmdir("remote-directory");

6. 关闭SFTP连接

在完成SFTP操作后，我们需要关闭SFTP连接。可以使用以下代码来关闭连接：

channel.disconnect();
session.disconnect();

类图

classDiagram
    JSch --|> com.jcraft.jsch.JSch
    Session --|> com.jcraft.jsch.Session
    ChannelSftp --|