如何解决Java UnknownHostKey，同时使用JSch SFTP库？

Question

C:\Oracle\Middleware\Oracle_Home\Oracle_Common\jdk\bin\javaw.exe-server-classpath C:\jdeveloper\mywork\java_hello_world.adf；C:\jdeveloper\mywork\java_hello_world\client\classes；C:\users\admin\downloads\jsch-0.1.53.jar-djavax.net.ssl.truststore=C:\users\ibm_ad~1\appdata\local\temp\truststore5840796204189742395.jks FileTransfer com.jcraft.jsch.jschexception：unknownHostKey:127.0.0.1。RSA密钥指纹为A2:39:3F:44:88:E9:1F:D7:D1:71:F4:85:98:FB:90:DC在com.jcraft.jsch.session.checkHost（session.java:797)在com.jcraft.jsch.session.connect（session.java:342)在com.jcraft.jsch.session.connect（session.java:183)在fileTransfer.main（fileTransfer.java:33)进程退出，退出代码为0。

以下是我到目前为止的代码：

FileTransfer fileTransfer = new FileTransfer();              

JSch jsch = new JSch();

try {

    String host = "127.0.0.1";
    int port = 22;

    String user = "user";
    Session session = jsch.getSession(user, host, port);      
    session = jsch.getSession("username", "127.0.0.1", 22);
    session.connect();  // bug here , java.net.ConnectException

    ChannelSftp sftp = null;
    sftp = (ChannelSftp)session.openChannel("sftp") ; //channel;

    //extra config code
    java.util.Properties config = new java.util.Properties(); 
    config.put("StrictHostKeyChecking", "no");
    session.setConfig(config);
    // end extra config code

    sftp.rename("C:\\Users\\ADMIN\\Desktop\\Work\\ConnectOne_Bancorp\\Java_Work\\SFTP_1\\house.bmp", "C:\\Users\\ADMIN\\Desktop\\Work\\ConnectOne_Bancorp\\Java_Work\\SFTP_2\\house.bmp");  
    session.disconnect();

} catch (JSchException e) {
    e.printStackTrace();  
} catch (SftpException e) {
    e.printStackTrace();
} //end-catch

我的Cygwin已经设置好，我检查了（使用netstat-a-b)它是否正在运行。

Answer 1

您试图通过将strithostkeychecking设置为no来跳过主机密钥检查。

但您必须在检查之前（即session.connect()之前）执行该操作。

无论如何，你永远不应该这样做，除非你不关心安全性。主机密钥检查是为了保护您免受中间人攻击。

>

调用jsch.setknownhosts提供类似.ssh/known_hosts文件的路径。

要生成类似于.ssh/known_hosts的文件，可以从OpenSSH使用ssh-keyscan命令。如果您是从*nix服务器连接，您应该有可用的命令，只需运行

ssh-keyscan example.com > known_hosts

它的格式如下：

example.com ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA0hVqZOvZ7yWgie9OHdTORJVI5fJJoH1yEGamAd5G3werH0z7e9ybtq1mGUeRkJtea7bzru0ISR0EZ9HIONoGYrDmI7S+BiwpDBUKjva4mAsvzzvsy6Ogy/apkxm6Kbcml8u4wjxaOw3NKzKqeBvR3pc+nQVA+SJUZq8D2XBRd4EDUFXeLzwqwen9G7gSLGB1hJkSuRtGRfOHbLUuCKNR8RV82i3JvlSnAwb3MwN0m3WGdlJA8J+5YAg4e6JgSKrsCObZK7W1R6iuyuH1zA+dtAHyDyYVHB4FnYZPL0hgz2PSb9c+iDEiFcT/lT4/dQ+kRW6DYn66lS8peS8zCJ9CSQ==

并在JSch代码中引用生成的known_hosts文件。

如果您在Windows上，可以从Win32-OpenSSH项目或Git for Windows获得ssh-keyscan的Windows构建。