java sftp 公钥登录

原创

mob64ca12e1c36d 2023-12-20 12:44:19 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12e1c36d的原创作品，请联系作者获取转载授权，否则将追究法律责任

使用公钥登录Java SFTP

在Java中，我们经常需要通过SFTP（Secure File Transfer Protocol）进行文件的传输。SFTP提供了一种安全的方式来上传和下载文件，保护了我们的数据的机密性和完整性。本文将介绍如何使用公钥登录SFTP，并提供相应的代码示例。

什么是公钥登录？

SFTP支持两种身份验证方式：密码验证和公钥验证。密码验证是最常见的方式，但存在安全性较低的问题。相比之下，公钥验证方式更加安全可靠。

公钥登录的原理是：用户在本地生成一对密钥，包括公钥和私钥。公钥保存在服务器上，私钥保存在本地。当我们尝试登录服务器时，服务器会向我们发送一个随机的挑战，我们需要使用私钥对该挑战进行加密，然后将加密结果发送给服务器。服务器收到加密结果后，使用之前保存的公钥进行解密对比，如果解密结果和挑战一致，那么我们就可以成功登录服务器。

使用公钥登录具有以下优点：

无需记住复杂的密码，只需要保存好私钥即可。
私钥只保存在本地，不会被传输到服务器端，提高了安全性。
即使服务器被攻破，私钥也不会泄露。

使用JSch库连接SFTP

JSch是一个Java实现的SSH2协议库，可以用于连接远程服务器并进行文件传输。下面是使用JSch库连接SFTP的步骤：

引入JSch库的依赖。在Maven项目中，可以在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>com.jcraft</groupId>
    <artifactId>jsch</artifactId>
    <version>0.1.55</version>
</dependency>

创建一个JSch对象，并使用addIdentity方法加载私钥文件：

JSch jsch = new JSch();
jsch.addIdentity("/path/to/private_key");

创建一个Session对象，并使用setConfig方法设置相关配置：

Session session = jsch.getSession("username", "hostname", 22);
session.setConfig("StrictHostKeyChecking", "no");

这里的username是登录服务器的用户名，hostname是服务器的主机名，22是SSH连接的默认端口号。

连接到服务器并进行身份验证：

session.connect();

打开一个SFTP通道，并使用ChannelSftp对象进行文件传输操作：

ChannelSftp channel = (ChannelSftp) session.openChannel("sftp");
channel.connect();

// 示例：上传文件
channel.put("/local/path/to/file", "/remote/path/to/file");

// 示例：下载文件
channel.get("/remote/path/to/file", "/local/path/to/file");

channel.disconnect();

公钥登录示例代码

下面是一个完整的使用公钥登录SFTP的示例代码：

import com.jcraft.jsch.ChannelSftp;
import com.jcraft.jsch.JSch;
import com.jcraft.jsch.Session;

public class SftpExample {

    public static void main(String[] args) {
        try {
            JSch jsch = new JSch();
            jsch.addIdentity("/path/to/private_key");

            Session session = jsch.getSession("username", "hostname", 22);
            session.setConfig("StrictHostKeyChecking", "no");

            session.connect();

            ChannelSftp channel = (ChannelSftp) session.openChannel("sftp");
            channel.connect();

            // 示例：上传文件
            channel.put("/local/path/to/file", "/remote/path/to/file");

            // 示例：下载文件
            channel.get("/remote/path/to/file", "/local/path/to/file");

            channel.disconnect();
            session.disconnect();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}