Java JSch 在远程机器上更改用户并执行命令答案

【问题标题】：Java JSch changing user on remote machine and execute commandJava JSch 在远程机器上更改用户并执行命令
【发布时间】：2023-03-19 19:48:01
【问题描述】：

我正在尝试连接到主机，然后使用“su - john”更改用户，然后以 john 身份执行命令。只使用JSch可以吗？

问题是在我创建会话并打开频道并执行上述命令后，它应该请求密码，但没有任何反应。

这是我连接到远程机器的方式：

String address = "myremote.computer.com";

JSch jsch = new JSch();
String user = "tom";
String host = address;
String password = "l33tpaSSw0rd";
Session session = jsch.getSession( user, host, 22 );
java.util.Properties config = new java.util.Properties();
config.put( "StrictHostKeyChecking", "no" );
session.setConfig( config );
session.setPassword( password );

session.connect();

然后我通过runSshCommand() 方法执行命令，如下所示：

try
{
    Channel channel = session.openChannel( "exec" );
    channel.setInputStream( null );
    channel.setOutputStream( System.out );

    ( (ChannelExec) channel ).setCommand( command );

    channel.connect();

    InputStream in = channel.getInputStream();

    byte[] tmp = new byte[1024];
    while ( true )
    {
        while ( in.available() > 0 )
        {
            int i = in.read( tmp, 0, 1024 );
            if ( i < 0 )
            {
                break;
            }
            System.out.print( new String( tmp, 0, i ) );
       }
       if ( channel.isClosed() )
       {
           break;
       }
       try
       {
           Thread.sleep( 1000 );
       }
       catch ( Exception ee )
       {
       }
   }
   channel.disconnect();
}
catch ( Exception e )
{
   e.printStackTrace();
}

当我更改用户时，我是否必须创建另一个频道，或者如何做到这一点？

因为如果我使用

runSshCommand("su - john",session);
runSshCommand("tail -1 ~/mylog.log",session);

它只是执行“su”命令，但并没有完成用户的更改，然后执行“tail”会导致错误，因为“tom”没有得到文件：/

基本上我希望我的应用程序连接到机器、更改用户、读取一个文件并返回数据。有没有人能解释一下？

【问题讨论】：

标签： java linux ssh jsch

【解决方案1】：

这里有几个问题。

首先，SSH 连接中的每个通道都独立于其他通道，每个 exec 通道中的命令都在自己的 shell（命令行解释器）中执行。因此，您在一个渠道中所做的任何更改都不会影响其他渠道。你也不能这样做：

runSshCommand("cd Documents", session);
runSshCommand("ls -l", session);

（其实可以这样，但是不会显示Documents目录的内容，而是home目录的内容。）

对于cd，您可以通过将两个命令作为一个“命令”传递来解决问题，以便在同一个exec 频道中使用：

runSshCommand("cd Documents; ls -l");

（除了;，您还可以使用换行符\n 来分隔命令，或者您的shell 接受的任何其他内容。）

对于su，这是行不通的，我们来看看第二个问题。

su 不是更改当前 shell 状态的命令（如 cd），而是在现有 shell 中打开新 shell 的命令。只有当您离开由su 启动的shell（例如由exit、logout 或文件结尾）时，它才会返回到外壳，然后您将再次成为与以前相同的用户。

要将命令传递给“内壳”，您必须将它们传递给 shell 输入。或者使用su的-c（--command）参数：

runSshCommand("su -c 'tail -1 ~/mylog.log' - john ",session);

然后您可能会遇到第三个问题：su 将要求输入 john 的密码，并且可能拒绝从标准输入读取它，但尝试从终端读取它。而且您的频道没有伪终端。您可以尝试使用cannel.setPty(true)，然后将您的密码实际写入输出流，但我不确定这是否可行。

替代方案：您可以使用sudo，而不是su -c，可以将其配置为不要求某些命令和用户输入密码（否则您将再次遇到相同的终端问题）。或者您可以直接以john 登录，或者使日志文件对tom 可读。（另外，我希望您的真实密码比您源代码中的密码更好。）

【讨论】：