JSCH-无效私钥-在实际服务器中工作

Question

我们正在尝试使用JSCH从远程服务器下载文件。尝试时，两台服务器之间已经建立了SFTP密钥交换

SFP username@hostname

它在不要求任何密码的情况下成功连接。但在java代码中，当我们尝试使用JSCH连接时，会出现无效私钥异常。

ERROR com.crer.log.debug - com.jcraft.jsch.JSchException: invalid privatekey:

我所做的代码如下所示

JSch jsch = new JSch();
            String privateKey = location of the private key on client server
            jsch.addIdentity(privateKey);
            session = jsch.getSession(stpUser, sftpHost, sftpPort);
            Properties config = new Properties();
            config.put("StrictHostKeyChecking", "no");
            session.setConfig(config);
            session.connect();

编辑：

im使用的JSCH版本是0.1.54

私钥的开头就像

---- BEGIN SSH2 ENCRYPTED PRIVATE KEY ----
Subject: username
Comment: "2048-bit rsa, username@host, Tue Dec 13 2016 19:25:22 \
-0500"

我甚至尝试将私钥转换为openssh格式，但遇到了一些异常

ssh-keygen -i -f id_rsa_2048_a > id_rsa_2048_a_openssh
Private key -f is unreadable: Failed to open `-f': No such file or directory / Failed to read file `-f'.
Error: Cannot determine the type of the key.

如果我从命令中删除-f，它会工作，但我相信该文件没有正确转换，就像我使用该文件一样，我会得到相同的异常。

这里的任何帮助都会非常有用。不确定出了什么问题。

Answer 1

我最近在Jenkins ssh插件中遇到了这个问题，它也使用JSCH。

JSCH只接受旧的PEM格式私钥。它可以按如下方式生成：

ssh-keygen -m PEM -t rsa

-m PEM指示ssh keygen以JCSH可以接受的PEM格式输出。