JSchException：SSH连接等待重密钥过程超时问题排查

可能原因 #

• ServerAliveInterval设置过短：你当前设置为100毫秒，过于频繁的存活请求会给服务器造成不必要的负载，甚至触发服务器的响应限制，导致超时。
• 无连接超时限制：session.connect(0)和channel.connect()都使用无限等待，一旦网络波动或服务器处理延迟，就会长时间阻塞最终触发超时。
• StrictHostKeyChecking关闭后的潜在冲突：部分服务器对无密钥验证的连接有特殊处理逻辑，频繁连接可能触发安全拦截。
• JSch版本bug：旧版本JSch存在密钥更新流程的已知问题，可能导致超时。

解决方法 #

1. 调整存活包间隔为合理值
   将ServerAliveInterval改为30000毫秒（30秒），避免过于频繁的请求：

   session.setServerAliveInterval(30000);
   

2. 添加连接超时限制
   给会话和通道连接设置具体的超时时间（示例为30秒），防止无限阻塞：

   // 会话连接超时30秒
   session.connect(30000);
   // 通道连接超时30秒
   channel.connect(30000);
   

3. 检查服务器SSH配置
   确认服务器端的ClientAliveInterval和ClientAliveCountMax配置，确保服务器不会主动断开空闲连接，客户端存活设置需与服务器匹配。

4. 合理配置主机密钥检查（可选）
   若服务器允许，可开启主机密钥缓存，避免每次连接触发密钥检查：

   config.put("StrictHostKeyChecking", "ask");
   // 指定已知主机文件路径
   connectInfo.getJSch().setKnownHosts(System.getProperty("user.home") + "/.ssh/known_hosts");
   

5. 升级JSch版本
   升级到最新稳定版（如0.1.55及以上），修复旧版本中存在的密钥更新相关bug。

内容的提问来源于stack exchange，提问作者wenbk