Java连接SSH

使用JSch库建立SSH连接

JSch是一个纯Java实现的SSH2库，可以用来建立安全的SSH连接。要使用JSch，首先需要将其依赖项添加到您的项目中。如果您使用Maven作为构建工具，可以在pom.xml文件中添加如下依赖：

<dependency><groupId>com.jcraft</groupId><artifactId>jsch</artifactId><version>0.1.55</version>
</dependency>

连接到远程服务器

连接到远程服务器通常有两种方式：使用密码或使用密钥。以下是这两种方式的具体实现。

使用密码连接

下面是一个简单的示例代码，演示如何使用密码建立SSH连接：

import com.jcraft.jsch.JSch;
import com.jcraft.jsch.Session;
import com.jcraft.jsch.JSchException;public class SSHConnectionExample {public static void main(String[] args) {try {JSch jsch = new JSch();String username = "your_username"; // 您的用户名String host = "remote_server_ip"; // 您的远程服务器地址int port = 22; // 默认SSH端口String password = "your_password"; // 您的密码Session session = jsch.getSession(username, host, port);session.setConfig("PreferredAuthentications", "publickey,keyboard-interactive,password");session.setPassword(password);session.setTimeout(15000); // 设置超时时间session.connect();// 在这里您可以执行其他操作，如执行命令或传输文件session.disconnect(); // 断开连接} catch (JSchException e) {e.printStackTrace();}}
}

使用密钥连接

如果您使用的是密钥对进行身份验证，则需要提供私钥文件。下面是一个使用私钥连接的示例：

import com.jcraft.jsch.JSch;
import com.jcraft.jsch.Session;
import com.jcraft.jsch.JSchException;public class SSHConnectionExample {public static void main(String[] args) {try {JSch jsch = new JSch();String username = "your_username"; // 您的用户名String host = "remote_server_ip"; // 您的远程服务器地址int port = 22; // 默认SSH端口String privateKeyPath = "/path/to/your/privatekey.pem"; // 您的私钥路径jsch.addIdentity(privateKeyPath);Session session = jsch.getSession(username, host, port);session.setConfig("PreferredAuthentications", "publickey,keyboard-interactive,password");session.setTimeout(15000); // 设置超时时间session.connect();// 在这里您可以执行其他操作，如执行命令或传输文件session.disconnect(); // 断开连接} catch (JSchException e) {e.printStackTrace();}}
}

使用已知主机文件

为了增加安全性，您还可以通过设置known_hosts文件来验证远程服务器的身份。这可以通过以下方式实现：

jsch.setKnownHosts("/.ssh/known_hosts");

这行代码告诉程序去指定的位置读取已知主机文件，以验证远程服务器的身份。如果使用无效的密钥或错误的密码，将会抛出JSchException异常。

总结

通过以上示例，您可以了解如何使用JSch库建立SSH连接。无论是使用密码还是密钥，都可以按照上述步骤实现。此外，使用已知主机文件可以增强连接的安全性。记得在实际使用中替换示例中的占位符为真实的用户名、IP地址、端口号、密码以及私钥路径。