带密码短语加密密钥的JSch SFTP连接认证失败求助

你的问题确实是因为带密码短语（passphrase）的私钥未正确配置密码导致的认证失败。JSch提供了两种方式来处理带密码的私钥：

1. 直接指定密码短语（适合非交互场景） #

使用JSch.addIdentity的重载方法，直接传入私钥路径和密码短语：

import com.jcraft.jsch.*;

public class SftpDownloader {
    public static void main(String[] args) throws JSchException, SftpException {
        JSch jsch = new JSch();
        // 第三个参数为私钥的密码短语字节数组
        jsch.addIdentity("/path/to/your/privatekeyfile", null, "your-passphrase-here".getBytes());

        Session session = jsch.getSession("your-username", "server.tld", 22);
        // 生产环境建议移除该行，改用known_hosts验证主机密钥
        session.setConfig("StrictHostKeyChecking", "no");
        session.connect();

        // 开启SFTP通道并执行下载
        ChannelSftp sftpChannel = (ChannelSftp) session.openChannel("sftp");
        sftpChannel.connect();
        sftpChannel.get("/remote/server/file-path.txt", "/local/save/path.txt");

        // 关闭资源
        sftpChannel.disconnect();
        session.disconnect();
    }
}

2. 通过UserInfo实现交互输入（适合需要用户手动输入密码的场景） #

如果不想硬编码密码短语，可以实现UserInfo接口来处理密码输入：

import com.jcraft.jsch.*;

class CustomUserInfo implements UserInfo {
    private String passphrase;

    @Override
    public String getPassphrase() {
        return passphrase;
    }

    @Override
    public String getPassword() {
        return null;
    }

    @Override
    public boolean promptPassword(String message) {
        return false; // 这里不需要密码，返回false
    }

    @Override
    public boolean promptPassphrase(String message) {
        // 这里可以替换为弹出输入框或从安全源读取密码
        passphrase = System.console().readLine("Enter private key passphrase: ");
        return true;
    }

    @Override
    public boolean promptYesNo(String message) {
        return true; // 确认主机密钥验证（根据实际需求调整）
    }

    @Override
    public void showMessage(String message) {
        System.out.println(message);
    }
}

public class InteractiveSftpDownloader {
    public static void main(String[] args) throws JSchException, SftpException {
        JSch jsch = new JSch();
        jsch.addIdentity("/path/to/your/privatekeyfile");

        Session session = jsch.getSession("your-username", "server.tld", 22);
        session.setConfig("StrictHostKeyChecking", "no");
        session.setUserInfo(new CustomUserInfo());
        session.connect();

        // SFTP下载操作
        ChannelSftp sftpChannel = (ChannelSftp) session.openChannel("sftp");
        sftpChannel.connect();
        sftpChannel.get("/remote/file.txt", "/local/file.txt");

        // 关闭资源
        sftpChannel.disconnect();
        session.disconnect();
    }
}

注意事项 #

• 生产环境安全建议：不要关闭StrictHostKeyChecking，应该通过session.setKnownHosts("/path/to/known_hosts")配置主机密钥文件，避免中间人攻击。
• 密码短语管理：绝对不要硬编码密码短语，建议从环境变量、加密配置文件或专业密钥管理服务中读取。
• JSch版本：确保使用最新版本的JSch依赖，避免旧版本的兼容性或安全问题。

内容的提问来源于stack exchange，提问作者user6625547