JSch addIdentity - 如何传递私钥和公钥字符串与文件路径答案

【问题标题】：JSch addIdentity - How to pass private and public key strings vs. file pathJSch addIdentity - 如何传递私钥和公钥字符串与文件路径
【发布时间】：2020-12-09 14:10:03
【问题描述】：

这方面有很多示例，但没有一个示例说明如何使用转换为byte[] 并与JSch.addIdentity(String,byte[],byte[],byte[]) 方法一起使用的字符串形式的.ppk 公共/私有文件组件。有人可以看看下面的方法，让我知道我哪里出错了。它不喜欢将字符串转换为byte[]。出于安全原因，这些字符串并不完整，但我想你会明白我试图用这个来完成的事情。不幸的是，我无法直接使用 .ppk 文件，因此我无法使用字符串。

public void InitChannelSftp() throws JSchException {
    JSch ssh = new JSch();
    session_ = ssh.getSession(userName_, host_, port_);
    session_.setConfig("StrictHostKeyChecking", "no");
    
    String passPhrase= "trustNoOne";

    String privateKey= "-----BEGIN RSA PRIVATE KEY-----\n" +
            "hvbytegNktMU05bc3QlCrSs+YHkMAvZRkzcjaXDdcKDfSZyDqcFHfkup1N6CMDg4\n" +
            "yZh0ou+7G8jDQtn29YoAO0tpEW4EGQiI6918iMk22012ytcsCnM80/hj1JbVa4St\n" +
            "1StZKJtBYSu1bRZCpFPygditUGc9pZhDWfgDxLTzQdDMcmdvMb9AgpNKZAz8n0OR\n" +
            "2tuGPAogbt8e48ad9H7IYuikhIqQU42DkrAqRPJDUZqP3gGdzwstuDPl1dwrRaCs\n" +
            "vTynsEMDCjVjNyxRK9sbBO/BwFTaFRM2oN4BvCbfbQKyhRrXZ1gjNMv1P5GxchKj\n"+
            "-----END RSA PRIVATE KEY-----\n";

    String publicKey= "-----BEGIN SH2 PUBLIC KEY-----\n" +
            "AAAAB3NzaC1yc2EAAAABJQAAAQEA6wXxLoqF70gkd2hURVlmq+iPCBPmkZ6IwCST\n" +
            "nlxHY/Jc0izbn+6hyFUZmS53LN9CJyjjVvU+UAWapU2tTJKwO6aI8xcKmtBjdDeS\n" +
            "GJgh6C+srGFlbNTXzV8sMmGEQirLyTOMwGviRFOhKn5/bUbqpw==\n" +
            "-----BEGIN SH2 PUBLIC KEY-----\n"


    ssh.addIdentity(
        "Test Conn", privateKey.getBytes(StandardCharsets.US_ASCII),
        publicKey.getBytes(StandardCharsets.US_ASCII), passPhrase.getBytes());

    session_.connect();
    channel_ = session_.openChannel("sftp");
    channel_.connect();
    ChannelSftp sftp_ = (ChannelSftp) channel_;
}

错误：

com.jcraft.jsch.JSchException：无效的私钥：[B@25be7b63

【问题讨论】：

标签： java ssh jsch

【解决方案1】：

Charset charset = StandardCharsets.UTF_8;
ssh.addIdentity(
    UUID.randomUUID().toString(), privateKey.getBytes(charset),
    publicKey.getBytes(charset), passPhrase.getBytes(charset));

以下私钥格式有效：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,322A25B18A52EDD1

Pwb2h8N...x8ijUQ==
-----END RSA PRIVATE KEY-----

结尾不需要空行。

在 PuTTY 中，这是通过 Conversions > Export OpenSSH key 实现的。

【讨论】：