jsch源码解析

2021-06-28 16:29:28 阅读：496 来源： 互联网

解析背景

因为项目使用ssh秘钥连接时候异常报错，所以有去查看源码。
报错信息：
com.jcraft.jsch.JSchException: invalid privatekey: [B@53a7a60c

项目需用使用ssh连接的可以参考: Java SSH 秘钥连接mysql数据库.
这里使用的jsch版本是

<dependency>
            <groupId>com.jcraft</groupId>
            <artifactId>jsch</artifactId>
            <version>0.1.55</version>
 </dependency>

1、使用ssh-keygen生成秘钥

ssh-keygen -t rsa -C “个人邮箱”

后文说明第一种秘钥以及新格式秘钥都是这种方式生成的秘钥。使用此行命令生成的秘钥开头是

BEGIN OPENSSH PRIVATE KEY

这种秘钥是jsch解析不了的，所以需要加上-m 参数指定密钥的格式，PEM（也就是RSA格式）是之前使用的旧格式。这是第二种秘钥。

ssh-keygen -m PEM -t rsa -C “个人邮箱”

这时候生成的秘钥开头是

BEGIN RSA PRIVATE KEY

注意：新格式秘钥xshell5不支持导入秘钥，xshell6支持

那为什么新格式的秘钥jsch解析不了呢？

jSch.addIdentity(p.getProperty("ssh.identity"));

报错是从这行代码中开始的。

1）私钥与公钥文件名有差异

在这里插入图片描述
从源码可知道，如果公钥的名称为null，则会取私钥名称.pub，如果公钥名称不是私钥名称.pub则会报异常，而报错也是报无效私钥的异常。

2）私钥不是BEGIN RSA PRIVATE KEY开头

在这里插入图片描述

从这里可以看到type的初始值为ERROR，而在后面可以看到当type==ERROR时会报无效秘钥的异常。那在这中间就会修改type的值。

从这里可以看到，jsch是通过解析字符串来解析秘钥的。当文件不是begi开头时候也报错。后面也只有判断RSA、DSA并没有判断开头是OPENSSH的地方。所以使用新格式秘钥时会无效私钥的异常。
但本人试过修改新格式秘钥的开头，但还是报无效秘钥。这个问题留之后再看。

2、使用秘钥生成.ppk文件

在这里插入图片描述
jsch也是支持使用.ppk文件经常秘钥校验，无论是使用新格式秘钥还是旧格式秘钥，只要生成.ppk文件后，使用.ppk文件就不会有上面的问题。

2.1生成.ppk文件

使用putty进行转换，我只找到最新版的官网下载地址，旧版在官网中没找到（太多英文了，而且翻译不了，我英语实在不行，请找到的小伙伴联系我），但在其他网站是可以下载到的。
PuTTY下载网址
推荐使用0.74版本的，但最新的0.75正式版已经出来了，但是0.75版本的转换的是.ppk文件jsch有点转换不了。
在这里插入图片描述
使用PuTTYGen.exe。点击File -> Load private key -> save private key就可以生成.ppk文件。（界面上0.75和0.74是没有区别的）

PuTTY-User-Key-File-2: ssh-rsa

这是0.74版本的开头

PuTTY-User-Key-File-3: ssh-rsa

这是0.75生成的
前面说了jsch是通过解析字符串来解析秘钥的。遗憾的是，jsch只识别0.74版本的开头
在这里插入图片描述
本人在修改了0.75生成的.ppk文件开头后还是有问题，也是会报无效私钥的异常。

然后发现这里会去用0x0d（回车’\r’）以及0x0a（换行’\n’）做字符串截取。0x0d做字符串结尾标识，0x0a则做了字符串连接表示。

这是0.74版本转换的.ppk文件，这里的的回车换行是两个标识。

而在0.75版本转换的.ppk文件，这里就只有一个换行的标识。
在这里插入图片描述
本人秉着坚持不懈的原则，将所有的0x0a（换行’\n’）的标识都改成了0x0d（回车’\r’）标识。最后重新启动项目是成功的。

总结

正确使用jsch秘钥的方式
1、在创建秘钥时候使用 -m PEM参数生成旧格式的秘钥。
2、公钥名称要等于私钥名称.pub。
如果不想使用旧版本秘钥，就需要生成.ppk文件。
1、使用0.74版本之前的或者0.74版本的PuTTY去生成.ppk文件
2、使用0.75版本的PuTTY生成的.ppk文件需要手动修改注释头以及修改回车换行标识。

标签：jsch,私钥,ppk,秘钥,源码,ssh,解析,生成
来源： https://blog.csdn.net/qq_41434612/article/details/118302900

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9