如何在Android Pie上运行Apache-Mina SSHD服务器（2.2.0）？

Question

我试图在Android Pie（API 28.0）设备上运行ApacheMina SSHD服务器（2.2.0版）。我在Android4设备上找到了各种关于它的帖子，但似乎没有一个能在我的Android9设备上运行。所以我尝试自己实现它，但在服务器初始化时遇到了ReflectionException/NoClassDefFoundError。

当我尝试用SshServer.setUpDefaultServer（）设置服务器时，我会得到这个异常：

java.lang.NoClassDefFoundError: Failed resolution of: Ljavax/management/ReflectionException;
        at org.apache.sshd.common.util.GenericUtils.peelException(GenericUtils.java:730)
        at org.apache.sshd.common.util.GenericUtils.peelException(GenericUtils.java:728)
        at org.apache.sshd.common.util.security.SecurityEntityFactory$2.getInstance(SecurityEntityFactory.java:134)
        at org.apache.sshd.common.util.security.SecurityUtils.getMessageDigest(SecurityUtils.java:726)
        at org.apache.sshd.common.digest.DigestUtils.checkSupported(DigestUtils.java:53)
        at org.apache.sshd.common.digest.BuiltinDigests.<init>(BuiltinDigests.java:61)
        at org.apache.sshd.common.digest.BuiltinDigests.<clinit>(BuiltinDigests.java:36)
        at org.apache.sshd.common.cipher.ECCurves.<clinit>(ECCurves.java:61)
        at org.apache.sshd.common.keyprovider.KeyPairProvider.<clinit>(KeyPairProvider.java:63)
        at org.apache.sshd.common.signature.BuiltinSignatures.<clinit>(BuiltinSignatures.java:62)
        at org.apache.sshd.common.BaseBuilder.<clinit>(BaseBuilder.java:133)
        at org.apache.sshd.server.ServerBuilder.builder(ServerBuilder.java:165)
        at org.apache.sshd.server.SshServer.setUpDefaultServer(SshServer.java:429)
        at ch.zhaw.init.sshshell.SshShellService.<init>(SshShellService.java:20)

从Android4的一些老帖子来看，这似乎是一个已知的问题，解决方案是添加$useLibrary'org。阿帕奇。http。将“遗产”添加到gradle并添加到清单中。xml。我这么做了，但例外情况仍然存在。

建筑gradle文件：

android {
    compileSdkVersion 28
    useLibrary 'org.apache.http.legacy'
    ...
}
dependencies {
    ...
    implementation 'org.apache.sshd:sshd-core:2.2.0'
    implementation 'org.slf4j:slf4j-simple:1.6.2'
    implementation 'org.apache.mina:mina-core:2.1.2'
    implementation "org.bouncycastle:bcprov-jdk16:1.46"
}

manifest.xml

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
          package="ch.zhaw.init.sshshell">
    <application
            android:networkSecurityConfig="@xml/network_security_config">
        <uses-library android:name="org.apache.http.legacy"
                      android:required="false" />
        <service android:name=".SshShellService">
            <intent-filter>
                <action android:name="StartSshServer"/>
            </intent-filter>
        </service>
    </application>
</manifest>

我的Java代码：

import org.apache.sshd.server.SshServer;
import org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider;


private static final int PORT = 8022;
private final SshServer sshd = SshServer.setUpDefaultServer(); // Here I get the error
private final SimplePasswordAuthenticator passwordAuth = new SimplePasswordAuthenticator();
private final SimplePublicKeyAuthenticator publicKeyAuth = new SimplePublicKeyAuthenticator();
private final SimpleForwardingFilter forwardingFilter = new SimpleForwardingFilter();

旧版本似乎有效，但我搜索了几天，没有找到最新版本的任何有效示例。有没有人有一个在Android9上运行最新版本Apache Mina SSHD（2.2.0）的工作示例（不支持设备）？

或者，如果没有，Android Pie是否有替代的SSH服务器（不是客户端——有很多）？

谢谢你的帮助。

Answer 1

由于BouncyCastle库导致的错误已被弃用为android9（api级别28）。

您可以从aosp获得详细提示：http://androidxref.com/9.0.0_r3/xref/libcore/ojluni/src/main/java/sun/security/jca/Providers.java#548

https://android-developers.googleblog.com/2018/03/cryptography-changes-in-android-p.html

要解决此问题，您可以按照以下步骤：

1. 从系统默认值卸载BouncyCastleProvider

Security.removeProvider("BC");

Security.addProvider(new BouncyCastleProvider());

 SshServer sshd = SshServer.setUpDefaultServer();
 sshd.setPort(ssdServerPort);
 ....

aosp只需比较对象即可确定bc provider对象是否为系统默认提供程序，因此只需替换为新的bc provider对象即可：http://androidxref.com/9.0.0_r3/xref/libcore/ojluni/src/main/java/sun/security/jca/Providers.java#341

注意：必须使用：安全性卸载提供程序。在安装提供程序之前，请移除提供程序（“BC”）

Answer 2

对于这个特定的失败，创建一个伪ReflectionException类就足够了（示例）。考虑到这个类甚至不存在，除了您自己的代码之外，没有任何东西会实例化它，因此SSHD的instanceof ReflectionException检查将永远不会匹配，并且您不需要编程它的任何成员。

您还需要创建一个伪MBeanException（示例）。