JSCH - Неверный закрытый ключ

Question

Я запускаю JDK 1.7 & Windows 7 с использованием netbeans 7.2 Я создал частную пару SSH private & (SSH2-2048 бит), используя putty-keygen. У меня нет пароля для закрытого ключа. Теперь я пытаюсь подключиться к одной из хост-машин, используя SFTP. Но когда я передаю закрытый ключ (ppk) для установки Identity, код возвращает недопустимую ошибку частного ключа. Я использовал тот же секретный ключ в WinSCP для подключения к тому же хосту &, он работает нормально. Пожалуйста, помогите мне решить эту ошибку. Вот мой код:

JSch jsch = new JSch(); 

Session session = null; 

try { 

    jsch.addIdentity("D:\\TEMP\\key.ppk"); 

    session = jsch.getSession("tiabscp", "ssiw.support.qvalent.com", 22); 
    session.setConfig("StrictHostKeyChecking", "no"); 
    //session.setPassword(""); 
    session.connect(); 
    Channel channel = session.openChannel("sftp"); 
    System.out.println("Getting connected"); 
    channel.connect(); 
    System.out.println("connected successfully"); 
    ChannelSftp sftpChannel = (ChannelSftp) channel; 
    sftpChannel.get("remotefile.txt", "localfile.txt"); 
    sftpChannel.exit(); 
    session.disconnect(); 
}catch (JSchException e) { 

    e.printStackTrace(); 

}catch (SftpException e) { 

    e.printStackTrace(); 
} 

Answer 1

Я предполагаю, что ваш ключ не в формате файла ключа OpenSSH. JSch ожидает, что частный ключ будет в формате OpenSSH.

Вы можете использовать PuTTYgen преобразовать ваш личный ключ для работы с OpenSSH, выполнив действия, описанные here:

1. Нажмите Загрузить и выберите секретный ключ, который был создан с PuTTYgen.
2. Введите ключевую фразу, чтобы загрузить ключ.
3. Из конверсий menu select export OpenSSH ключ
4. Сохраните закрытый ключ.

Answer 2

Следующий пример кода может помочь вам.

package ssh.control; 

import java.io.BufferedReader; 
import java.io.ByteArrayOutputStream; 
import java.io.InputStreamReader; 
import java.util.ArrayList; 
import java.util.List; 
import java.util.Properties; 

import android.util.Log; 

import com.jcraft.jsch.ChannelExec; 
import com.jcraft.jsch.JSch; 
import com.jcraft.jsch.Session; 


public class SSHConnections { 
    static String user=""; 
    static String pass=""; 
    static String ip=""; 


    static Session session; 

    public static ChannelExec getChannelExec() throws Exception{ 
     //System.out.println("connected"); 
     //This class serves as a central configuration point, and as a factory for Session objects configured with these settings. 
     JSch jsch = new JSch(); 
     //A Session represents a connection to a SSH server. 
     session = jsch.getSession(user, ip, 22); 
     //getSession() :- the session to which this channel belongs. 
     session.setPassword(pass); 

     // Avoid asking for key confirmation 
     //http://docs.oracle.com/javase/1.4.2/docs/api/java/util/Properties.html 
     Properties prop = new Properties(); 
     prop.put("StrictHostKeyChecking", "no"); 


     //Sets multiple default configuration options at once. 
     session.setConfig(prop); 

     session.connect(); 
     if(session.isConnected()) { 
      System.out.println("connected"); 
     } 

     // SSH Channel 
     //Opens a new channel of some type over this connection. 
     ChannelExec channelssh = (ChannelExec) session.openChannel("exec"); 

     return channelssh; 
    } 

    public static String[] executeRemoteCommand(String command) throws Exception { 

     ByteArrayOutputStream baos = new ByteArrayOutputStream(); 
     ChannelExec channelssh = SSHConnections.getChannelExec(); 
     channelssh.setOutputStream(baos); 

     // Execute command 
     channelssh.setCommand(command);//gedit tt 
     InputStreamReader isr = new InputStreamReader(channelssh.getInputStream()); 

     BufferedReader bufred = new BufferedReader(isr); 

     channelssh.connect(); 
     String s = bufred.readLine(); 

     List<String> lines = new ArrayList<String>(); 

     int count = 0; 
     while(s!=null) { 
      //System.out.println(s); 
      lines.add(count,s); 
      //  filesandfolders[count]=s; 
      //  System.out.println(filesandfolders[count]); 
      s = bufred.readLine(); 
      count++; 
     } 

     String filesandfolders[] = new String[count]; 

     for(int i = 0; i<count;i++) { 
      filesandfolders[i] = lines.get(i); 
      Log.d("filesandfolders[i]", filesandfolders[i]); 
     } 
     //for(int j=0;j<filesandfolders.length;j++) { 
     //System.out.println(filesandfolders[j]); 
     //} 
     //System.out.println("lines is "+lines.get(0)); 
     //int a; 
     //while((a = isr.read()) != -1) 
     //System.out.print((char)a); 
     //channelssh.disconnect(); 
     //return baos.toString(); 
     return filesandfolders; 
    } 

    public static List<String> executeRemoteCommand1(String command) throws Exception { 
     ByteArrayOutputStream baos = new ByteArrayOutputStream(); 
     ChannelExec channelssh=SSHConnections.getChannelExec(); 
     channelssh.setOutputStream(baos); 

     // Execute command 
     channelssh.setCommand(command);//gedit tt 
     InputStreamReader isr = new InputStreamReader(channelssh.getInputStream()); 

     BufferedReader bufred = new BufferedReader(isr); 

     channelssh.connect(); 
     String s = bufred.readLine(); 

     List<String> lines = new ArrayList<String>(); 

     int count=0; 
     while(s != null) { 
      //System.out.println(s); 
      lines.add(count, s); 
      //  filesandfolders[count] = s; 
      //  System.out.println(filesandfolders[count]); 
      s = bufred.readLine(); 
      count++; 
     } 

     String filesandfolders[] = new String[count]; 

     for(int i=0; i<count;i++) { 
      filesandfolders[i]=lines.get(i); 
     } 
     //for(int j=0;j<filesandfolders.length;j++) { 
     //System.out.println(filesandfolders[j]); 
     //} 
     //System.out.println("lines is "+lines.get(0)); 
     //int a; 
     //while((a = isr.read()) != -1) 
     //System.out.print((char)a); 
     //channelssh.disconnect(); 
     //return baos.toString(); 
     return lines; 
    } 
} 

Чтобы сделать каталог:

SSHConnections.user = "username"; 
SSHConnections.ip = "192.168.1.102"; 
SSHConnections.pass = "mypassword"; 
ChannelExec channelssh = SSHConnections.getChannelExec(); 

String dirname = "sampledirectory"; 
try { 
    String[] str = SSHConnections.executeRemoteCommand("mkdir "+dirname); 
} catch (Exception e) { 
    e.printStackTrace(); 
} 

Answer 3

Вы можете использовать PEMWriter для преобразования секретного ключа в формате PEM, который будет принят на JSch

Следующий пример преобразует ключ, возвращаемый из Java KeyStore (JKS)

Key privateKey = KeyStore.getKey(privateKeyAlias, keyStorePassword);//get key from JKS 
StringWriter stringWriter = new StringWriter(); 
PEMWriter pemWriter = new PEMWriter(stringWriter); 
pemWriter.writeObject(privateKey); 
pemWriter.close(); 

byte[] privateKeyPEM = stringWriter.toString().getBytes(); 

Answer 4

Возможно, не решение для вас, но я нашел этот вопрос, когда искал свою проблему.

Я случайно дал путь к общедоступному ключевому файлу, когда АОH ожидал закрытый ключевой файл.