关于使用JSch连接sftp服务器引发的异常

最新推荐文章于 2024-06-26 13:13:56 发布
最新推荐文章于 2024-06-26 13:13:56 发布
阅读量5.4k 收藏 8
点赞数 4
分类专栏： 解决问题 文章标签： jsch
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/q42368773/article/details/119380623
版权

异常信息：

com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stream Read
	at com.jcraft.jsch.Session.connect(Session.java:565)
	at com.jcraft.jsch.Session.connect(Session.java:183)

首先需要了解ssh协议的原理：https://www.cnblogs.com/zmlctt/p/3946860.html

然后开启JSch的日志打印功能，不然你是无法定位哪里错了，否则只能抓包

JSch只提供日志接口，如何打印日志，需要自己实现，代码如下

public class SftpLogger implements com.jcraft.jsch.Logger {
	    
        static Hashtable<Integer, String> name = new Hashtable<Integer, String>();
        static {
            name.put(new Integer(DEBUG), "DEBUG: ");
            name.put(new Integer(INFO), "INFO: ");
            name.put(new Integer(WARN), "WARN: ");
            name.put(new Integer(ERROR), "ERROR: ");
            name.put(new Integer(FATAL), "FATAL: ");
        }

		@Override
		public boolean isEnabled(int level) {
			return true;
		}

		@Override
        public void log(int level, String message) {
		    //这里我们就用控制台红色字体输出
            System.err.print(name.get(new Integer(level)));
            System.err.println(message);
        }
		
	}

然后开启打印

public void login(String username, String password, String host, int port) {
	    JSch.setLogger(new SftpLogger()); //设置打印类
	    JSch jsch = new JSch();
		Session session = null;
		Channel channel = null;
		try {
			session = jsch.getSession(username,host,port);
			session.setPassword(password);
			session.setConfig("StrictHostKeyChecking", "no");
			session.connect();
			channel = session.openChannel("sftp");
			channel.connect();

			//do something

		} catch (JSchException e) {
			e.printStackTrace();
		} finally {
			if(channel != null){
				channel.disconnect();
			}
			if(session != null){
				session.disconnect();
			}
		}
	}

开启打印日志后

Connecting to 198.23.12.158 port 8022
Connection established
Remote version string: SSH-2.0-OpenSSH_7.9
Local version string: SSH-2.0-JSCH-0.1.54
CheckCiphers: aes256-ctr,aes192-ctr,aes128-ctr,aes256-cbc,aes192-cbc,aes128-cbc,3des-ctr,arcfour,arcfour128,arcfour256
aes256-ctr is not available.
aes192-ctr is not available.
aes256-cbc is not available.
aes192-cbc is not available.
CheckKexes: diffie-hellman-group14-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521
diffie-hellman-group14-sha1 is not available.
CheckSignatures: ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521
SSH_MSG_KEXINIT sent
SSH_MSG_KEXINIT received
kex: server: diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256
kex: server: rsa-sha2-512,rsa-sha2-256,ssh-rsa,ecdsa-sha2-nistp256,ssh-ed25519
kex: server: chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com
kex: server: chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com
kex: server: umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1
kex: server: umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1
kex: server: none,zlib@openssh.com
kex: server: none,zlib@openssh.com
kex: server: 
kex: server: 
kex: client: ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
kex: client: ssh-rsa,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521
kex: client: aes128-ctr,aes128-cbc,3des-ctr,3des-cbc,blowfish-cbc
kex: client: aes128-ctr,aes128-cbc,3des-ctr,3des-cbc,blowfish-cbc
kex: client: hmac-md5,hmac-sha1,hmac-sha2-256,hmac-sha1-96,hmac-md5-96
kex: client: hmac-md5,hmac-sha1,hmac-sha2-256,hmac-sha1-96,hmac-md5-96
kex: client: none
kex: client: none
kex: client: 
kex: client: 
kex: server->client aes128-ctr hmac-sha1 none
kex: client->server aes128-ctr hmac-sha1 none
SSH_MSG_KEX_DH_GEX_REQUEST(1024<1024<1024) sent
expecting SSH_MSG_KEX_DH_GEX_GROUP
Disconnecting from 198.23.12.158 port 8022
com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stream Read
	at com.jcraft.jsch.Session.connect(Session.java:565)
	at com.jcraft.jsch.Session.connect(Session.java:183)

上述日志中，你会发现有is not available的字样，说明客户端不支持这些算法。为什么不支持？因为jdk环境不支持！查看JSch源码，你会发现有些算法是需要jdk8的

    config.put("diffie-hellman-group14-sha1", 
               "com.jcraft.jsch.DHG14");    // available since JDK8.
    config.put("diffie-hellman-group-exchange-sha256", 
               "com.jcraft.jsch.DHGEX256"); // available since JDK1.4.2.
                                            // On JDK8, 2048bits will be used.
    config.put("ecdsa-sha2-nistp256", "com.jcraft.jsch.jce.SignatureECDSA256");
    config.put("ecdsa-sha2-nistp384", "com.jcraft.jsch.jce.SignatureECDSA384");
    config.put("ecdsa-sha2-nistp521", "com.jcraft.jsch.jce.SignatureECDSA521");

另外也可以从日志中kex: server服务端支持的算法，kex: client客户端支持的算法可以看出他们有能够匹配的算法，所以修改使用jdk8运行应用程序，问题解决！成功后的日志输出为

Connecting to 198.23.12.158 port 8022
Connection established
Remote version string: SSH-2.0-OpenSSH_7.9
Local version string: SSH-2.0-JSCH-0.1.54
CheckCiphers: aes256-ctr,aes192-ctr,aes128-ctr,aes256-cbc,aes192-cbc,aes128-cbc,3des-ctr,arcfour,arcfour128,arcfour256
CheckKexes: diffie-hellman-group14-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521
CheckSignatures: ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521
SSH_MSG_KEXINIT sent
SSH_MSG_KEXINIT received
kex: server: diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256
kex: server: rsa-sha2-512,rsa-sha2-256,ssh-rsa,ecdsa-sha2-nistp256,ssh-ed25519
kex: server: chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com
kex: server: chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com
kex: server: umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1
kex: server: umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1
kex: server: none,zlib@openssh.com
kex: server: none,zlib@openssh.com
kex: server: 
kex: server: 
kex: client: ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
kex: client: ssh-rsa,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521
kex: client: aes128-ctr,aes128-cbc,3des-ctr,3des-cbc,blowfish-cbc,aes192-ctr,aes192-cbc,aes256-ctr,aes256-cbc
kex: client: aes128-ctr,aes128-cbc,3des-ctr,3des-cbc,blowfish-cbc,aes192-ctr,aes192-cbc,aes256-ctr,aes256-cbc
kex: client: hmac-md5,hmac-sha1,hmac-sha2-256,hmac-sha1-96,hmac-md5-96
kex: client: hmac-md5,hmac-sha1,hmac-sha2-256,hmac-sha1-96,hmac-md5-96
kex: client: none
kex: client: none
kex: client: 
kex: client: 
kex: server->client aes128-ctr hmac-sha1 none
kex: client->server aes128-ctr hmac-sha1 none
SSH_MSG_KEXDH_INIT sent
expecting SSH_MSG_KEXDH_REPLY
ssh_rsa_verify: signature true
Permanently added '198.23.12.158' (RSA) to the list of known hosts.
SSH_MSG_NEWKEYS sent
SSH_MSG_NEWKEYS received
SSH_MSG_SERVICE_REQUEST sent
SSH_MSG_SERVICE_ACCEPT received
Authentications that can continue: publickey,keyboard-interactive,password
Next authentication method: publickey
Authentications that can continue: keyboard-interactive,password
Next authentication method: keyboard-interactive
Authentications that can continue: password
Next authentication method: password
Authentication succeeded (password).
Disconnecting from 198.23.12.158 port 8022

我不想升级jdk8，是否有其他解决办法？通过看日志可以知道服务端支持的算法有：

kex: server: diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256

客户端支持的算法有（也可以通过JSch源码查看）：

kex: client: ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1

那么只需要在代码中这样设置，问题即可解决。把服务端优先支持且不需要jdk8支持的算法放在前面

//diffie-hellman-group1-sha1放前面
session.setConfig("kex", "diffie-hellman-group1-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1");

http://www.jcraft.com/jsch/ 

q42368773
关注
  • 4
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
java使用JSCH实现SFTP文件管理
10-16
主要为大家详细介绍了java使用JSCH实现SFTP文件管理，实现上传、下载等功能，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
详解Java使用Jsch与sftp服务器实现ssh免密登录
10-16
主要介绍了详解Java使用Jsch与sftp服务器实现ssh免密登录，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
sftp JSCH连接sftp出现如下报错解决办法
Tomgs的博客
11-02 1万+
问题描述: sftp JSCH连接sftp出现如下报错解决办法： com.jcraft.jsch.JSchException: Session.connect: java.security.InvalidAlgorithmParameterException: Prime size must be multiple of 64, and can only range from 512 to 1
Java整合Jsch实现SFTP连接对服务器文件增删改查操作
最新发布
余十步的博客
06-26 500
我们在开发中，有时候需要操作服务器上的文件，Spring Boot可以使用JSch库来连接SFTP并进行操作服务器上的文件读写。
com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stream Read
萌兔兔MMQ！！
02-09 3835
2）上网搜寻这个错误，发现国内遇到这个问题不多。国外stackoverflow网站上有贴出一样的报错，但是引用的jar版本不同，并且答案指出升级到jsch-0.1.54问题就不存在了。1）经过多次测试，排查问题。推测是环境ssh版本问题，由于客户环境不可见，无法获得sftp服务器ssh的版本。在sftp登录时，设置完ip，port,user和pwd之后。3）小心测试，解决问题。
解决JSCH的sftp连接时出现的com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stre
tzydzj的博客
06-23 1万+
问题描述 如题，今天遇到个问题，使用JSCH的jsch-0.1.54.jar实现的sftp在连接目标服务器时报com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stream Read异常，经查后发现是由于目标服务器的openssh升级至OpenSSH_7.4p1版本后导致的（可在服务器使用ssh -V命令查看openssh版本），原因如下：我使用的jdk是1.6的，jdk1.6支持的加密算法较少(jd
Caused by: com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stream Rea
qq_41932089的博客
09-17 1922
今天使用SFTP连接服务器的时候突然报出如下问题 java.lang.RuntimeException: Sftp connect to error at com.talkweb.mobilezone.publicutilitie.settling.utils.SimpleSftp.connectWithKey(SimpleSftp.java:102) ~[classes/:n...
com.jcraft.jsch.JSchException:Session.connect:java.io.IOException:End of IO
qq_40435659的博客
09-15 1万+
用jsch.jar session.connect() 登录sftp服务器上报错 ：End of IO Stream Read  sftp End of IO Strea 1.概述     最近做了一个从sftp服务器上下载文件的java项目。用到了jsch-0.1.54.jar 2.过程     本机搭建了一个sftp服务器环境测试没问题。centos6.8+ssh opensever...
java使用JSCH进行连接远程服务器Demo
10-31
Java使用JSCH（Java Secure Channel）库连接远程服务器是一个常见的任务，特别是在自动化运维、文件传输或者执行远程命令等场景中。JSCH是一个纯Java实现的SSH2库，它提供了连接到支持SSH协议的服务器的能力，如...
Java使用SFTP上传文件到服务器的简单使用
08-31
以上就是Java使用JSch库通过SFTP上传文件的基本流程。需要注意的是，实际开发中还需要处理各种异常情况，例如网络问题、权限问题等，确保程序的健壮性。同时，为了提高性能，可以考虑使用多线程进行批量文件上传。...
连接sftp服务器
07-12
在Java开发中，我们可以使用各种库来实现与SFTP服务器的连接和文件操作。下面我们将详细讲解如何使用Java连接SFTP服务器以及下载文件。 首先，我们需要一个Java库来处理SFTP连接。常用的是JSch（Java Secure ...
解决JSCH的ssh或sftp连接时出现的java.io.IOException: End of IO Stream Read异常
热门推荐
Vertoria的博客
08-30 3万+
问题描述 如题，今天遇到个问题，使用JSCH的jsch-0.1.54.jar实现的sftp在连接目标服务器时报com.jcraft.jsch.JSchException: Session.connect: java.io.IOException: End of IO Stream Read异常，经查后发现是由于目标服务器的openssh升级至OpenSSH_7.4p1版本后导致的（可在服务器使用...
Session.connect:java.io.IOException:End of IO Stream Read
不忘初心,方得始终
03-04 1万+
Session.connect:java.io.IOException:End of IO Stream Read eclipse 出现这样的问题，是 com.jcraft.jsch.JSchException 异常，根本原因是 eclipse 的 git 插件不支持新版 ssh,插件代码中缺少session.setConfig(&quot;kex&quot;,“diffie-hellman-group1-sha1...
JSch连接不上Linux服务器,JSch链接linux服务器问题解决方案：Session.connect: java.io.IOException: End of IO Stream Read...
weixin_42584586的博客
05-11 2113
修改路径：/etc/ssh下的sshd_config在结尾添加：KexAlgorithms +diffie-hellman-group1-sha1然后重启sshd：service sshd restart如果还不行可以修改：ssh_config 也是添加 ：KexAlgorithms +diffie-hellman-group1-sha1java代码按下面方式编写：Session sessio...
Java程序无法连接提供的SFTP地址，报错：Session.connect: java.io.IOException: End of IO Stream Read
sqlora的专栏
04-24 1万+
根据提供的方案二：修改java调用，及openSSH配置文件，已经连接成功了，谢谢。 (openssh版本7.6p1) 的/etc/ssh/sshd_config添加：KexAlgorithms +diffie-hellman-group1-sha1 openssh版本7.9的添/etc/ssh/sshd_config添加了参数： KexAlgorithms diffie-hellm...
记一次远程主机连接异常：Session.connect java.io.IOException: End of IO Stream Read
weixin_44939862的博客
12-15 1386
服务器可与远程主机保持通信，且有文件操作权限。部署程序下载远程主机文件时，抛出。
Java web session 空指针异常
橙汁煮山海经的博客
02-23 248
单独调试的时候数据库可以连接，表也可以成功创建，但通过servelet访问时就会发生找不到数据库驱动类以及session空指针的问题，经过一下午调试，终于明白原来需要将jdbc驱动导入webinf中的lib中，而不是说仅仅导入项目就行。 遇到的其他问题： 1. hibernate核心配置文件中，访问数据库的链接需要针对不同的数据库驱动 sqlserver为： <property name="hibernate.connection.url">jdbc:sqlserver://localhost.
NoClassDefFoundError: com/jcraft/jsch/JSchException
小红妹
08-24 5925
最近升级Android Studio 到2.3.3版，途中遇到一问题，发现夜神模拟器连接不上，Event log报错 NoClassDefFoundError: com/jcraft/jsch/JSchException
JSch连接sftp
08-03
JSch是一个Java库，用于在Java程序中连接和操作SFTP服务器。通过JSch，你可以使用SFTP协议在本地和远程服务器之间传输文件。下面是一个使用JSch连接SFTP服务器的示例代码： ```java JSch jsch = new JSch(); Session session = jsch.getSession("username", "hostname", port); session.setPassword("password"); session.setConfig("StrictHostKeyChecking", "no"); session.connect(); Channel channel = session.openChannel("sftp"); channel.connect(); ChannelSftp sftp = (ChannelSftp) channel; // 在这里可以执行SFTP操作，比如上传、下载、删除文件等 channel.disconnect(); session.disconnect(); ``` 以上代码中，你需要替换`username`、`hostname`、`port`和`password`为你实际的SFTP服务器的用户名、主机名、端口和密码。通过调用`session.connect()`方法建立与服务器的连接，然后通过`session.openChannel("sftp")`打开SFTP通道，最后通过`channel.connect()`连接到SFTP服务器。你可以在这个连接上执行各种SFTP操作，比如上传、下载、删除文件等。最后，通过`channel.disconnect()`和`session.disconnect()`关闭连接。 如果你想读取服务器上指定路径下的所有文件，可以使用以下代码： ```java Vector<ChannelSftp.LsEntry> files = sftp.ls("/path/to/directory"); for (ChannelSftp.LsEntry file : files) { String filename = file.getFilename(); boolean isDirectory = file.getAttrs().isDir(); System.out.println(filename + " is a directory: " + isDirectory); } ``` 以上代码中，你需要将`/path/to/directory`替换为你想要读取的目录路径。通过调用`sftp.ls()`方法可以获取指定路径下的所有文件和文件夹的信息，然后通过遍历`files`列表可以获取每个文件的名称和是否是文件夹。 请注意，使用JSch连接SFTP服务器需要添加相应的依赖。你可以在你的项目的`pom.xml`文件中添加以下依赖： ```xml <dependency> <groupId>com.jcraft</groupId> <artifactId>jsch</artifactId> <version>0.1.53</version> </dependency> ``` 这样，你就可以使用JSch库连接SFTP服务器并执行相应的操作了。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值