JSCH连接SSH报错:Invalid privatekey

JSCH连接SSH报错:Invalid privatekey

环境版本号

  • jsch: jsch-0.1.54.jar
  • SSH: OpenSSH_8.0p1, OpenSSL 1.0.2r 26 Feb 2019
  • jdk: 1.8

报错截图

在这里插入图片描述

报错分析

从堆栈来看,在load过程就已经报错,还没有去连接,所以在服务端使用service sshd status命令也不会有本次连接报错的原因。通过debug可以看到,它去加载了密钥文件,然后解析出错。

那么应该是SSH版本太高,工具产生的密钥格式不同了,导致解析失败,来看看密钥。首先是yum update可以更新到的最新的SSH 7.4:

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,749E5AFD6F06C22EF6FD3AECCB6E540B

FwOlFOtCM+JH3EG7gzDOffkwLysiDCucdUeDZaK08rFSWzKpMwfPD/AZKNi0dqZR
省略若干行
dAzGWpRtuUIlIB97oXloovzwyMZGXWRy6yhLWJlpSYKSADXoEIQ8NuN+e33UEzeq
-----END RSA PRIVATE KEY-----

然后是不知道哪个瓜儿手动升级到的8.0 p1:

-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAACmFlczI1Ni1jdHIAAAAGYmNyeXB0AAAAGAAAABDRomEs9d
省略若干行
J4vulabMBLFB9BjQYkOPXLShKpTnynFPMoLAdDG8h4Tf9XTBUStp1yXDUryveabJEgnRIW
/g==
-----END OPENSSH PRIVATE KEY-----

密钥中间的值具体什么套路还不懂,但是看首行已经看得出,一个是RSA,一个是OPENSSH的密钥了,那么解析不了就很正常了。

PS: 在此首先痛批网上说版本不兼容,让去升级jsch 0.1.55的,升级完也不好使。其次痛批不能解决的。

解决方法

修改密钥格式,让他变成RSA即可。

一种是像其他博客里说的,用工具进行修改。

一种是用低版本的的SSH工具生成密钥对,上传上去。【恰好,客户的环境就是没有低版本的~】

一种是生成密钥时指定格式,ssh-keygen -m PEM -t rsa,加上参数-m PEM,生成的密钥对,就是RSA的了。【荐】

预装环境

如果你也是遇上了客户环境如此“先进”,而我们本地版本没有那么高的情况,无法复现,就需要升级SSH版本(包括ssl,省的他啰嗦),这里推荐这个博客 https://www.cnblogs.com/nmap/p/10779658.html 。我按照他的升级的,没出啥问题。

参数配置

升级环境后可能遇上ssh登录不上的问题,主要是通过service sshd status查看报错信息。

那么我做过调整的参数主要有这些:

# 允许ROOT登录
PermitRootLogin yes
# 使用DNS,这个影响不大,好像改成yes可以加快连接
# UseDNS no
# 允许hundsun用户登录
AllowUsers hundsun
# 这个参数好像在ssh 8.0中已经废弃,不过加上也没事
RSAAuthentication yes
# 公钥认证开启
PubkeyAuthentication yes
# PAM认证,具体不懂,有人开启YES登录不了,有人不开登录不了
UsePAM yes
# 允许空密码,这个随意
PermitEmptyPasswords yes
  • 10
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 5
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值