如何从远程机器访问apache mina ssh服务器？

Question

我创建了一个Amazon Linux 2实例，在其中部署了一个用systemd启动的Java程序。Java程序是一个Vertex shell应用程序，它使用Apache Mina在端口2000上启动SSH服务器。应该可以通过两种方式连接到SSH服务器：公钥或密码验证。

在端口22上进行经典ssh身份验证以访问我的amazon实例后，我可以使用密码auth本地连接到在端口2000上运行的java ssh服务器。然而，当我试图从提供Amazon私钥的本地机器连接到SSH服务器时，连接卡在“debug1:local version string SSH-2.0-OpenSSH_7.5”行上，并在超时2分钟后最终被拒绝：

ssh -i /Users/toto/.ssh/my_amazon_key.pem -p 2000 [e-mail] -vvv
OpenSSH_7.5p1, LibreSSL 2.5.4
debug1: Reading configuration data /Users/toto/.ssh/config
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 52: Applying options for *
debug2: resolving "my-application.server.com" port 2000
debug2: ssh_connect_direct: needpriv 0
debug1: Connecting to my-application.server.com [35.XXX.XX.XX] port 2000.
debug1: Connection established.
debug1: key_load_public: No such file or directory
debug1: identity file /Users/toto/.ssh/my_amazon_key.pem type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/toto/.ssh/my_amazon_key.pem-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_7.5
ssh_exchange_identification: Connection closed by remote host

在Java应用程序日志中，我可以看到有人试图连接到SSH服务器，但在2分钟后未能进行身份验证的日志。

当然，我已经在我的亚马逊安全组中检查了我已经打开了2000端口。在我的情况下没有被拒绝的知识产权。

以下是运行SSH服务器的Java代码：

ShellService service = ShellService.create(vertx,
                new ShellServiceOptions()
                        .setTelnetOptions(
                            new TelnetTermOptions().
                                setHost("localhost").
                                setPort(5000))
                        .setSSHOptions(
                            new SSHTermOptions().
                                setHost("0.0.0.0").
                                setPort(2000).
                                setKeyPairOptions(new JksOptions().
                                        setPath("ssh/keystore.jks").
                                        setPassword("wibble")).
                                setAuthOptions(new ShiroAuthOptions().
                                        setConfig(new JsonObject().put("properties_path", "classpath:ssh/auth.properties"))))
        );

知道吗？Vertx/Apache Mina配置？在端口22和端口2000上运行的SSHD之间存在冲突？

Answer 1

好的，我终于发现了问题。实际上，我必须做两件事：

1. 我将端口从2000改为3000，然后我就不再被卡住了，至少我能够用密码进行身份验证。但公钥认证仍然失败。所以我想在初始端口2000上已经运行了其他东西，导致连接被卡住