使用代码SSH免密登录Windows服务器并执行脚本

服务器操作系统 Window Server 2016

1、Windows服务器安装OpenSSH

有多种方式，本文介绍一种方式

下载页：
https://github.com/PowerShell/Win32-OpenSSH/releases

在下载页下载文件OpenSSH-Win64.zip

本次实验解压至 D:\OpenSSH-Win64\OpenSSH-Win64

# 打开powershell
# 安装
powershell.exe -ExecutionPolicy Bypass -File D:\OpenSSH-Win64\OpenSSH-Win64\install-sshd.ps1

修改配置文件

编辑配置文件 C:\ProgramData\ssh\sshd_config，不是解压目录里的配置文件
注释掉配置文件尾部的这两行配置

#Match Group administrators
#       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

启动命令

# 开启防火墙
netsh advfirewall firewall add rule name=sshd dir=in action=allow protocol=TCP localport=22

# 启动
net start sshd

# 停止
net stop sshd

# 重启
Restart-Service sshd

2、SSH免密配置

在客户端生成ssh密钥
在终端（windows在cmd执行）执行ssh-keygen -t rsa，一直回车即可
生成的密钥文件存在在用户目录的.ssh文件夹中，例如
C:\Users\Administrator.ssh
或者
/root/.ssh
生成了两个文件id_rsa是私钥，id_rsa.pub是公钥

将客户端的公钥文件内容，追加到服务器端的authorized_keys文件中即可实现免密登录。
Windows服务器：C:\Users\Administrator.ssh\authorized_keys
Linux服务器：/root/.ssh/authorized_keys

服务器端的authorized_keys文件中每一行都是一条免密配置，如果文件不存在，新建即可。

# SSH登录
# ssh 用户名@服务器IP或者域名
C:\Users\Administrator> ssh Administrator@dev.test.com
# 第一次登录会出现提示，输入yes
The authenticity of host 'dev.test.com (127.0.0.1)' can't be established.
ECDSA key fingerprint is SHA256:ujSN12kWaMtVwDVG5Ak0ZQ2flhKDYGnorIyzGAoT3+Q.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'dev.test.com' (ECDSA) to the list of known hosts.

# 无需输入密码就能登陆成功

3、使用代码SSH免密登录并执行脚本

pom依赖

    <dependencies>
<!--
        <dependency>
            <groupId>com.jcraft</groupId>
            <artifactId>jsch</artifactId>
            <version>0.1.55</version>
        </dependency>
-->

        <!-- com.jcraft.jsch长时间没有更新，windows服务器免密登录会出现错误，
        使用com.github.mwiede.jsch替代 -->
        <dependency>
            <groupId>com.github.mwiede</groupId>
            <artifactId>jsch</artifactId>
            <version>0.2.8</version>
        </dependency>
        <dependency>
            <groupId>commons-io</groupId>
            <artifactId>commons-io</artifactId>
            <version>2.6</version>
        </dependency>
    </dependencies>

import com.jcraft.jsch.ChannelExec;
import com.jcraft.jsch.JSch;
import com.jcraft.jsch.JSchException;
import com.jcraft.jsch.Session;
import org.apache.commons.io.IOUtils;

import java.io.IOException;
import java.io.InputStream;

public class Test {
    public static void main(String[] args) throws JSchException, IOException {
        String username = "Administrator";
        String hostIp = "dev.test.com";
        int sshPort = 22;
        // String password = "xxx";
        String privateKeyPath = "C:\\Users\\Administrator\\.ssh\\id_rsa";

        JSch jsch = new JSch();
        // 免密登录
        jsch.addIdentity(privateKeyPath);
        Session session = jsch.getSession(username, hostIp, sshPort);
        // 密码登录
        // session.setPassword(password);
        session.setConfig("StrictHostKeyChecking", "no");
        System.out.println("connecting...");
        session.connect();
        System.out.println("connect success");

        // 执行脚本 ipconfig
        String command = "ipconfig";
        ChannelExec channelExec = (ChannelExec) session.openChannel("exec");
        InputStream in = channelExec.getInputStream();
        channelExec.setCommand(command);
        channelExec.setErrStream(System.err);
        channelExec.connect();
        String result = IOUtils.toString(in, "GBK");
        // 输出执行结果
        System.out.println(result);
        channelExec.disconnect();
        
        session.disconnect();
        System.out.println("connect disconnect");
    }
}

常见问题

异常：com.jcraft.jsch.JSchException: invalid privatekey: [B@42bbf4

1.SSH免密登录没有配置成功，将客户端的公钥文件内容，追加到服务器端的authorized_keys文件中即可实现免密登录。
2.如果在终端中可以免密登录，用代码免密登录报错。
使用ssh-keygen -t rsa -m PEM重新生成密钥
-m 参数指定密钥的格式，PEM（也就是RSA格式）是之前使用的旧格式

在终端中可以免密登录，用代码免密登录出现异常：com.jcraft.jsch.JSchException: Auth fail
com.jcraft.jsch.JSchException: Auth fail
at com.jcraft.jsch.Session.connect(Session.java:519)
at com.jcraft.jsch.Session.connect(Session.java:183)

com.jcraft.jsch长时间没有更新，windows服务器免密登录会出现错误，使用com.github.mwiede.jsch替代

        <!-- 替换掉com.jcraft.jsch -->
        <!-- 
        <dependency>
            <groupId>com.jcraft</groupId>
            <artifactId>jsch</artifactId>
            <version>0.1.55</version>
        </dependency>
         -->


        <!-- 使用com.github.mwiede.jsch替代 -->
        <dependency>
            <groupId>com.github.mwiede</groupId>
            <artifactId>jsch</artifactId>
            <version>0.2.8</version>
        </dependency>