jsch session.connect（）问题

Question

我是Jsch的新手，我正在尝试通过SFTP连接到第三方。我可以通过ssh连接，因此我知道我有正确的用户、主机、端口和私钥文件，但当我尝试通过Jsch连接时，我得到异常消息“auth failed”，这几乎是有用的，但不是很有用。下面是我从网上的例子中拼凑出来的代码：

String pvtkey = "{unixpath}/id_dsa";
ChannelSftp sftp = null;
JSch jsch = new JSch();
Session session = null;

try {
    jsch.setKnownHosts("{unixpath}/known_hosts");
    jsch.addIdentity(pvtkey);
    session = jsch.getSession(user, connectionURL, 22);
    Properties config = new Properties();
    config.put("StrictHostKeyChecking", "no");
    session.setConfig(config);
    session.connect();
    // ...some other code that never gets called
} catch (JSchException e) {
    log.info(e.getMessage());
    log.error(e.getCause());
}

我添加了一些日志，这样我就知道失败是以session.connect（）的形式发生的。我捕获了用户和connectionURL并验证了它们是否正确传入。pvtkey和known_hosts的路径是保存key和hosts文件的完整unix路径，我已将这些文件移到一个目录，该目录保存启动此过程的脚本。我对sftp还是一个新手，即使我没有将公钥添加到Jsch连接中，我的公钥也必须在同一个目录中吗？有什么办法可以得到更多关于我失败的信息吗？

Answer 1

是的，如果您使用的是公钥身份验证，JSch希望公钥文件与您作为参数传递给AddIdEntity()的私钥文件位于同一目录（且名称相同，添加了.pub)。或者，您可以使用方法变体，它将两个文件名作为参数，或者将它们作为字节数组传递。

原因在于，在SSH公钥身份验证协议中，客户端首先向服务器发送可用公钥的列表，服务器从这些列表中选择合适的公钥--只有这样，私钥才是需要的（如果需要，将被解密）。虽然它（取决于算法和密钥表示）可以从私有密钥中计算公钥，但JSch本身并不这样做，因此您必须提供两个密钥。