java程序使用Jsch 实现 ssh连接

2024-02-09 17:38
文章标签 java 实现 使用 程序 连接 ssh jsch

本文主要是介绍java程序使用Jsch 实现 ssh连接，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

这里写目录标题

  • Jsch
    • 一、简介
    • 二、Jsch的使用
      • 1、连接到服务器
      • 2、执行命令
        • ChannelShell和ChannelExec区别？
      • 3、利用JSch实现SFTP下载、上传文件
    • 三、Jsch的封装，sshxcute
  • 四、Hutool工具类
    • 使用
      • 使用
        • ssh连接到远程主机
        • 端口映射
        • 其它方法

Jsch

一、简介

JSch是SSH2的纯Java实现 。

JSch允许您连接到sshd服务器并使用端口转发，X11转发，文件传输等，并且您可以将其功能集成到您自己的Java程序中。JSch已获得BSD样式许可。

为什么用选择 Jsch？

最初，我们开发此产品的动机是让我们纯Java X服务器 WiredX的用户享受安全的X会话。因此，我们的工作主要针对实现X11转发的SSH2协议。但是，当然，我们现在也对添加其他功能（例如端口转发，文件传输，终端仿真等）感兴趣。

SSH2

不用说，SSH支持安全的远程登录，安全的文件传输以及安全的TCP / IP和X11转发。它可以自动加密，认证和压缩传输的数据。SSH协议有两个不兼容的版本：SSH1和SSH2。发明SSH2的目的是避免有关RSA的专利问题（RSA专利已过期），并解决SSH1所存在的某些数据完整性问题，还有其他一些技术原因。SSH2协议已在IETF Secure Shell工作组上进行了标准化， 有关SSH2协议的草案可从Web上获得。在开发JSch时，我们现在参考以下文档：

  • SSH协议架构
  • SSH传输层协议
  • Diffie-Hellman组交换SSH传输层协议
  • SSH连接协议
  • SSH认证协议

使用JSch的应用程序

  • Ant(1.6或更高版本).
    JSch已用于Ant的sshexec和scp任务。
  • Eclipse(3.0).
    我们的Eclipse-CVSSSH2插件已包含在Eclipse SDK 3.0中。该插件将允许您通过JSch获得ssh2对远程CVS存储库的访问。
  • NetBeans 5.0(及更高版本)
  • Jakarta Commons VFS
  • Maven Wagon
  • 适用于WebSphere软件的Rational Application Devloper
  • HP Storage Essentials
  • JIRA
  • Trac WikiOutputStreamPlugin

二、Jsch的使用

API：http://epaul.github.io/jsch-documentation/javadoc/com/jcraft/jsch/JSch.html

1、连接到服务器

public class JSchDemo {private String ipAddress;   //主机ipprivate String username;   // 账号private String password;   // 密码private int port;  // 端口号Session session;public JSchDemo(String ipAddress, String username, String password, int port) {this.ipAddress = ipAddress;this.username = username;this.password = password;this.port = port;}/***  连接到指定的ip*/public void connect() {try {JSch jsch = new JSch();if (port < 0 || port > 65535){//连接服务器，如果端口号错误，采用默认端口session = jsch.getSession(username, ipAddress);}else {session = jsch.getSession(username, ipAddress, port);}//设置登录主机的密码session.setPassword(password);//如果服务器连接不上，则抛出异常if (session == null) {throw new Exception("session is null");}//设置首次登录跳过主机检查session.setConfig("StrictHostKeyChecking", "no");//设置登录超时时间session.connect(3000);} catch (Exception e) {log.error(e.getMessage(),e);}}
}

在这里插入图片描述

一个 Session 表示一个与SSH服务器的连接。一个 Session 可以包含多种多样的 Channel ，并且创建openChannel(java.lang.String)

一个 session 被一个 connect() 打开和被一个 disconnect() 关闭。

事实上一个 Session 实现 Runnable 接口 是一个实现细节。

关于Session的使用，创建连接后这个session是一直可用的，所以不需要关闭。由Session中open的Channel在使用后应该关闭。

2、执行命令

/*** 执行相关的命令（交互式）* @param command* @return*/
public int execute(String command) {int returnCode = 0;ChannelShell channel = null;PrintWriter printWriter = null;BufferedReader input = null;stdout = new Vector<String>();try {//建立交互式通道channel = (ChannelShell) session.openChannel("shell");channel.connect();//获取输入InputStreamReader inputStreamReader = new InputStreamReader(channel.getInputStream());input = new BufferedReader(inputStreamReader);//输出printWriter = new PrintWriter(channel.getOutputStream());printWriter.println(command);printWriter.println("exit");printWriter.flush();log.info("The remote command is: ");String line;while ((line = input.readLine()) != null) {stdout.add(line);System.out.println(line);}} catch (Exception e) {log.error(e.getMessage(),e);return -1;}finally {IoUtil.close(printWriter);IoUtil.close(input);if (channel != null) {//关闭通道channel.disconnect();}}return returnCode;
}public void close(){if (session != null) {session.disconnect();}
}

在这里插入图片描述在这里插入图片描述

ChannelShell和ChannelExec区别？

参考：https://blog.csdn.net/u013066244/article/details/70911585

ChannelShell

对于ChannelShell，以输入流的形式，提供命令和输入这些命令，这就像在本地计算机上使用交互式shell（它通常用于：交互式使用）

ChannelExec

对于ChannelExec,在调用connect()方法之前这个命令提供了setCommand()方法，并且这些命令作为输入将以输入流的形式被发送出去。（通常，你只能有调用setCommand()方法一次，多次调用只有最后一次生效），但是你可以使用普通shell的分隔符（&，&&，|，||，; , \n, 复合命令）来提供多个命令。这就像在你本机上执行一个shell脚本一样（当然，如果一个命令本身就是个交互式shell，这样就像ChannelShell）

明显：使用命令通道更容易，因为您不需要处理命令提示符。

/*** 执行相关的命令（输入式）* @param command* @return*/public int execute(String command) {int returnCode = 0;ChannelExec channel = null;PrintWriter printWriter = null;BufferedReader input = null;try {channel = (ChannelExec) session.openChannel("exec");channel.setCommand(command);InputStream in = channel.getInputStream();channel.connect();BufferedReader inputReader = new BufferedReader(new InputStreamReader(in, "GBK"));String inputLine;while ((inputLine = inputReader.readLine()) != null) {System.out.println(inputLine);}channel.disconnect();session.disconnect();} catch (Exception e) {log.error(e.getMessage(), e);return -1;} finally {IoUtil.close(printWriter);IoUtil.close(input);if (channel != null) {//关闭通道channel.disconnect();}if (session != null) {session.disconnect();}}return returnCode;}

3、利用JSch实现SFTP下载、上传文件

/***	从SFTP服务器下载文件 
*/
private static void sftp_put(Session session, String uploadFileName) throws Exception {  Channel channel = null;  try {  //创建sftp通信通道  channel = (Channel) session.openChannel("sftp");  channel.connect(1000);  ChannelSftp sftp = (ChannelSftp) channel;  //进入服务器指定的文件夹  sftp.cd("/root");  //列出服务器指定的文件列表  Vector v = sftp.ls("/");  for(int i=0;i<v.size();i++){  System.out.println(v.get(i));  }  //以下代码实现从本地上传一个文件到服务器，如果要实现下载，对换以下流就可以了  OutputStream outstream = sftp.put(uploadFileName);  InputStream instream = new FileInputStream(new File("C:\\aa.txt"));  byte b[] = new byte[1024];  int n;  while ((n = instream.read(b)) != -1) {  outstream.write(b, 0, n);  }  outstream.flush();  outstream.close();  instream.close();  } catch (Exception e) {  e.printStackTrace();  } finally {  session.disconnect();  channel.disconnect();  }  
}  /* * 从SFTP服务器下载文件 * @param ftpHost SFTP IP地址 * @param ftpUserName SFTP 用户名 * @param ftpPassword SFTP用户名密码 * @param ftpPort SFTP端口 * @param ftpPath SFTP服务器中文件所在路径 格式： ftptest/aa * @param localPath 下载到本地的位置 格式：H:/download * @param fileName 文件名称 */  
public static void downloadSftpFile(String ftpHost, String ftpUserName,  String ftpPassword, int ftpPort, String ftpPath, String localPath,  String fileName) throws JSchException {  Session session = null;  Channel channel = null;  JSch jsch = new JSch();  session = jsch.getSession(ftpUserName, ftpHost, ftpPort);  session.setPassword(ftpPassword);  session.setTimeout(100000);  Properties config = new Properties();  config.put("StrictHostKeyChecking", "no");  session.setConfig(config);  session.connect();  channel = session.openChannel("sftp");  channel.connect();  ChannelSftp chSftp = (ChannelSftp) channel;  String ftpFilePath = ftpPath + "/" + fileName;  String localFilePath = localPath + File.separatorChar + fileName;  try {  chSftp.get(ftpFilePath, localFilePath);  } catch (Exception e) {  e.printStackTrace();  } finally {  chSftp.quit();  channel.disconnect();  session.disconnect();  }  }  
}

参考链接：https://blog.csdn.net/u013467442/article/details/69642148

三、Jsch的封装，sshxcute

面向 Java 开发与测试人员的远程执行 Linux/UNIX 系统上任务的框架 — sshxcute

JSch 是 SSH2 的一个纯 Java 实现。它可以连接到一个 sshd 服务器，使用端口转发，X11 转发，文件传输等等。但是这个类库毕竟偏向底层，上手与实际运行起来不太方便，sshxcute 框架正是基于 JSch 封装的，提供了更为便捷的 API 借口，更加灵活实用的功能，从而可以让开发与测试人员更加得心应手的使用。sshxcute 是一个框架，它允许工程师利用 Java 代码通过 SSH 连接远程执行 Linux/UNIX 系统上的命令或者脚本，这种方式不管是针对软件测试还是系统部署，都简化了自动化测试与系统环境部署的步骤。

框架源码：https://gitee.com/charkeyqk/sshxcute

最后一次更新在 2014-03-01

使用：https://www.ibm.com/developerworks/cn/opensource/os-sshxcute/#ibm-pcon

四、Hutool工具类

发现 hutool 对Jsch做了封装，使用起来更加简单方便，不需要自己再去实现了。

https://hutool.cn/docs/#/extra/Jsch%E5%B0%81%E8%A3%85/Jsch%E5%B7%A5%E5%85%B7-JschUtil

使用

引入jsch

<dependency><groupId>com.jcraft</groupId><artifactId>jsch</artifactId><version>0.1.54</version>
</dependency>

说明 截止本文档撰写完毕，jsch的最新版为0.1.54，理论上应引入的版本应大于或等于此版本。

使用

ssh连接到远程主机
//新建会话，此会话用于ssh连接到跳板机（堡垒机），此处为10.1.1.1:22
Session session = JschUtil.getSession("10.1.1.1", 22, "test", "123456");
端口映射
//新建会话，此会话用于ssh连接到跳板机（堡垒机），此处为10.1.1.1:22
Session session = JschUtil.getSession("10.1.1.1", 22, "test", "123456");// 将堡垒机保护的内网8080端口映射到localhost，我们就可以通过访问http://localhost:8080/访问内网服务了
JschUtil.bindPort(session, "172.20.12.123", 8080, 8080);
其它方法
  • generateLocalPort 生成一个本地端口（从10001开始尝试，找到一个未被使用的本地端口）
  • unBindPort 解绑端口映射
  • openAndBindPortToLocal 快捷方法，将连接到跳板机和绑定远程主机端口到本地使用一个方法搞定
  • close 关闭SSH会话

这篇关于java程序使用Jsch 实现 ssh连接的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/694884。

相关文章

JVM 的类初始化机制

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时，有没有考虑过 JVM 是如何把静态的字节码（byte code）转化为运行时对象的呢，这个问题看似简单，但清楚的同学相信也不会太多，这篇文章首先介绍 JVM 类初始化的机制，然后给出几个易出错的实例来分析，帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段，分别是：loading 、Linking、initialization
阅读更多...
Spring Security 基于表达式的权限控制

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权，允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true （Spring security默认会带有ROLE_前缀）,去
阅读更多...
浅析Spring Security认证过程

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程，特意画了如下的类图，包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口，接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti
阅读更多...
Spring Security--Architecture Overview

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类，它们之间的依赖，构建起了整个框架。想要理解整个架构，最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权限…这些都被保
阅读更多...
Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
Spring Security 从入门到进阶系列教程

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门（一）：登录与退出》 《Spring-Security-入门（二）：基于数据库验证》 《Spring-Security-入门（三）：密码加密》 《Spring-Security-入门（四）：自定义-Filter》 《Spring-Security-入门（五）：在 Sprin
阅读更多...
Java架构师知识体认识

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物
阅读更多...
W外链微信推广短连接怎么做？

W外链微信推广短连接怎么做？

制作微信推广链接的难点分析 一、内容创作难度 制作微信推广链接时，首先需要创作有吸引力的内容。这不仅要求内容本身有趣、有价值，还要能够激起人们的分享欲望。对于许多企业和个人来说，尤其是那些缺乏创意和写作能力的人来说，这是制作微信推广链接的一大难点。 二、精准定位难度 微信用户群体庞大，不同用户的需求和兴趣各异。因此，制作推广链接时需要精准定位目标受众，以便更有效地吸引他们点击并分享链接
阅读更多...
中文分词jieba库的使用与实景应用（一）

中文分词jieba库的使用与实景应用（一）

知识星球：https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义： 精确模式（默认模式）： 全模式： 搜索引擎模式： paddle 模式（基于深度学习的分词模式）： 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取
阅读更多...
使用SecondaryNameNode恢复NameNode的数据

使用SecondaryNameNode恢复NameNode的数据

1）需求： NameNode进程挂了并且存储的数据也丢失了，如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2）故障模拟 （1）kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 （2）删除NameNode存储的数据（/opt/module/hadoop-3.1.4/data/tmp/dfs/na
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2