使用JSch进行SSH交互（服务器对私钥公钥都鉴权）

最近接到个需求，如下：

与防火墙用SSH进行交互，防火墙会对公钥、私钥都进行鉴权，少一个都不行；有些场景一次只能执行一行命令、不能执行多行、但必须在一个会话内。

（当然这些需求是在摸索过程中慢慢发现的，最原始需求就是、用SSH于防火墙交互、用rsa鉴权）

按照一般的linux里的Rsa配置过程，产生私钥、公钥文件（假设为rsa 和 rsa.pub），在服务器的.ssh/authorized_keys文件里导入rsa.pub后，客户端就可以用rsa这个私钥文件高高兴兴地访问了，比如用命令ssh -i key文件路径 username@ip -p 22。

但这个该死的防火墙不行。

只要公钥文件跟私钥不在同一个目录下，对端就返回2、并主动断链了。通过ssh加-vv可以打印出详细的日志，略过。当然对ssh有个变通的方法，就是把公钥文件的内容拷贝到私钥里面去，那也可以只用一个文件访问防火墙，不过这只试过linux的ssh命令。

接着就是找api，找了好些，要么没有文档，要么明显只能输入一个私钥文件。后来发现JSch有个接口可以输入公、私钥文件，才终于能用api连接上。

jsch.addIdentity(sshInfo.getPrikey(), sshInfo.getPubkey(), null);

接下来是“有些场景一次只能执行一行命令、不能执行多行、但必须在一个会话内。”

通过测试，发现jsch的ChannelExec在网速不好的情况下，非常不稳定，经常丢失返回信息。并且有个最大的问题，一个session里只能执行一次命令，当然这些命令可以用分号分割。但已明显不符合我的要求了。

后来发现有ChannelShell，并且发现这个就是为交互而生的。再找到下面这个链接（好人哪）：

http://blog.csdn.net/basecng/article/details/6080741

里面提供的代码示例已基本OK了。但对我的场景还需要改造一下，如下：

    public void initShell() throws Exception
    {
        this.channelShell = (ChannelShell) session.openChannel("shell");
        this.channelShell.setInputStream(this.pipeIn);
        this.channelShell.setOutputStream(this.baos);
        this.channelShell.connect(timeout);
    }

    public void runCmd(String cmd) throws IOException
    {
        cmd = cmd + "\n";
        this.pipeOut.write(cmd.getBytes());
    }

    public String getOutPut() throws Exception
    {
        Thread.sleep(interval);
        System.out.println(this.baos.toString("UTF-8"));
        return this.baos.toString();
    }

    public void close() throws IOException
    {
        this.pipeOut.close();
        this.pipeIn.close();
        this.baos.close();
        this.channelShell.disconnect();
        getSession().disconnect();
    }

    public static void main(String[] args) throws Exception
    {
        SshExecuter sshExecuter = SshExecuter.newInstance();
        // sshExecuter.shell("cd Documents\n",
        // "E:\\OSS\\SW\\run\\eclipse\\workspace\\SSHTest\\output.txt");
        sshExecuter.initShell();
        sshExecuter.runCmd("system-view");
        sshExecuter.runCmd("ip address-set abc");
        sshExecuter.getOutPut();
        sshExecuter.close();
    }

当然可以进一步封装成执行一句语句，然后分析baos得到返回(只得到增量部分)。

Done