使用j2ssh maverick连接到ssh而不进行主机密钥验证

Question

我有两个具有可信连接的服务器。我想通过不经主机密钥验证的ssh连接，通过SFTP传输文件。

SshConnectionProperties properties = new SshConnectionProperties();
SshClient ssh = new SshClient();            
properties.setHost(host);
properties.setPort(port);               
ssh.setSocketTimeout(readTimeOut);
ssh.connect(properties,new IgnoreHostKeyVerification());    

        SshConnector con = SshConnector.createInstance();
        con.getContext().setHostKeyVerification(
                new ConsoleKnownHostsKeyVerification());
        con.getContext().setPreferredPublicKey(
                Ssh2Context.PUBLIC_KEY_SSHDSS);
        SocketTransport t = new SocketTransport(hostname, port);
        t.setTcpNoDelay(true);
        SshClient ssh = con.connect(t, username);
        Ssh2Client ssh2 = (Ssh2Client) ssh;

Answer 1

要在不验证主机密钥的情况下进行连接，只需删除J2SSH Maverick片段中的以下代码

con.getContext().setHostKeyVerification(
                new ConsoleKnownHostsKeyVerification());

但是，您正在删除对服务器进行身份验证的协议的一个重要部分。让你完全可以接受中间人的攻击。