JSchException: UnknownHostKey

Ich versuche, Jsch zum herstellen einer SSH-Verbindung in Java.
Ich habe "StrictHostKeyChecking" ja". Ich verstehe, dass der hostkey des Servers beschafft werden muss, bevor die hand, und speichern Sie in der hostkey-Datei
vor dem ersten Versuch eine Verbindung zum server herstellen. Wie bekomme ich den HostKey des Servers. Mein code erzeugt die folgende Ausnahme:

com.jcraft.jsch.JSchException: UnknownHostKey: ASY-PC
RSA-Schlüssel Fingerabdruck ist 22:fb:ee:fe:18:cd:aa:9a:9c:78:89:9f:b4:78:75:b4

Wie kann ich Verbindung mit StrictHostKeyChecking Yes.
Hier ist mein code.

package sshexample;

import com.jcraft.jsch.*;
import java.io.*;

public class SSHexample 
{
public static void main(String[] args) 
{
    String user = "user";
    String password = "password";
    String host = "192.168.100.103";
    int port=22;
    try
    {
        JSch jsch = new JSch();
        Session session = jsch.getSession(user, host, port);
        session.setPassword(password);
        session.setConfig("StrictHostKeyChecking", "yes");
        System.out.println("Establishing Connection...");
        session.connect();
        System.out.println("Connection established.");
        System.out.println("Crating SFTP Channel.");
        ChannelSftp sftpChannel = (ChannelSftp) session.openChannel("sftp");
        sftpChannel.connect();
}catch(Exception e) {
e.printStackTrace();
}
}

Ich denke, es ist breit diskutiert und bereits beantwortet und mögliche Lösungen in stackoverflow.com/questions/2003419/... ?
Danke für die Antwort ..Aber Es ist keine Lösung für die Verbindung mit StrictHostKeyChecking Yes...ich will, machen Verbindung mit check-Host-key..
überprüfen Sie die Kommentare anderer als akzeptiert, es sagt Ihnen, wie Sie festlegen, bekannten hosts-Datei.

InformationsquelleAutor Atul Singh Yadav | 2013-09-28

9

Geben Sie ein KnownHostKeys-Datei durch Aufruf der folgenden Funktion

jsch.setKnownHosts(new FileInputStream(knownHostsFile));

diese Datei sollten alle bekannten hosts' - Fingerabdrücke durch neue Zeilen getrennt.

beispielsweise
```
hostname,10.1.1.120, ssh-rsa AAAAC3NzaC1yc2EAAAADAQABAAABAQCi5b647581SwC0uUDQw1ENjKSz3rhJMRRZEgIjHylvF4fbuAEzj645YoAf9SItb51MhetFAJrq98jYsHpedSm3IoMG+aR/P1CjsBz1RtJKlfR2NfYDCZ7Dyx11P8FnJbwbYif/GeG0xEujekwF1pyL0tNPmf0H4/GPR4mwrv/llGlB3Lo3BzxrGtl4f4X/oSHDoo7FrQkDwqOfeSM++3vPPHxyVO5zhFJ5u9f7M/uuxUeHS+YS5JWAI7NLXKgbiM9dluGzZU/6Awo3ux4x5ojL+kf29JEVxK+o6GfW2bIW+LhgIGZNThnN5nHzBVfNNHvQ7KC5ic0h2z2gbVpwJr1h
```
diese erhalten Sie Schlüssel vom server mit beliebigen sftp-client jedoch folgende Befehl könnte helfen, wenn Sie mit linux oder unix -
```
ssh-keyscan -t rsa 10.1.1.120
```
Vielen Dank für die ssh-keyscan -t rsa-Adresse.

InformationsquelleAutor Mubashar Ahmad

Nach ein paar Minuten des Tests ich fand eine Lösung für dieses. Wenn Sie nicht möchten, verwenden Sie die Standard - knownHost - Datei, erstellen Sie einfach Ihre eigenen

Diese, wie die Datei Aussehen könnte:

192.168.0.1 ssh-rsa
AAAAC3NzaC1yc2EAAAADAQABAAABAQCi5b647581SwC0uUDQw1ENjKSz3rhJMRRZEgIjHylvF4fbuAEzj645YoAf9SI
tb51MhetFAJrq98jYsHpedSm3IoMG+aR/P1CjsBz1RtJKlfR2NfYDCZ7Dyx11P8FnJbwbYif
/GeG0xEujekwF1pyL0tNPmf0H4/GPR4mwrv/llGlB3Lo3BzxrGtl4f4X
/oSHDoo7FrQkDwqOfeSM++3vPPHxyVO5zhFJ5u9f7M/uuxUeHS+YS5JWAI7NLXKgbiM9dluGzZU
/6Awo3ux4x5ojL+kf29JEVxK+o6GfW2bIW+LhgIGZNThnN5nHzBVfNNHvQ7KC5ic0h2z2gbVpwJr1h

Und alle diese Einträge werden getrennt durch neue Linien. Sie erhalten den RSA-Schlüssel, die Sie möchten, indem Sie Ihre session -:

session=null;
com.jcraft.jsch.Channel channel =null;
try{
    ssh=new JSch();
    ssh.setKnownHosts("test");
    session=ssh.getSession(userTextField.getText(),ip,22);
    session.setPassword(passwordField1.getText());

    System.out.println(session.getHostKey());
    session.connect();
    channel=session.openChannel("sftp");
    channel.connect();
    ChannelSftp sftp=(ChannelSftp) channel;
    System.out.println(sftp.getHome());
    for (Object o : sftp.ls(sftp.getHome())) {
        System.out.println(((ChannelSftp.LsEntry)o).getFilename());
    }

    } catch (JSchException e1) {
        e1.printStackTrace();
        addHost(session.getHostKey().getKey());
    } catch (SftpException e1) {
        e1.printStackTrace();
    }
}

private void addHost(String key){
    try {
        FileWriter tmpwriter=new FileWriter("test",true);

            tmpwriter.append(ip + " ssh-rsa " + key+"\n");
            System.out.println(ip + " ssh-rsa " + key);

        tmpwriter.flush();
        tmpwriter.close();

    } catch (IOException e) {
        e.printStackTrace();
    }
}

So session.getHostKey().getKey() ist, was Sie anrufen möchten, um den Schlüssel zu Holen.

Müssen Sie auch nennen session.connect(); bevor Sie Fragen, für den Schlüssel und Griff es in den Fang.

Was ist die zweite Zeile in der host Datei? Wie wird es generiert?
es ist sehr einfach, es zu bekommen. Ich habe es erwähnt in meiner Antwort unten - stackoverflow.com/questions/19063115/...

InformationsquelleAutor nothing to know

2

Als die meisten der Antworten schlage vor, Sie müssen wissen, in der host-Datei aber nicht ansprechen, wie Sie es bekommen. Sie müssen einfach SSH auf den host.

ZB ssh [email protected]

wenn Sie aufgefordert werden, geben Sie Kennwort. Zum ersten mal Verbindung haben, werden Sie zum speichern der hosts ssh-Schlüssel-Fingerabdruck. Sobald Sie verbunden sind, finden Sie Ihre known_host Datei auf
```
user/.ssh/known_hosts
```
Für mich auf windows-Pfad ist C:\Users\athakur\.ssh\known_hosts. Sie können direkt aus dieser Datei. Oder Bearbeiten Sie die Datei und wählen Eintrag aus dem Sie entsprechend Ihrem IP-Adresse, die würde Aussehen wie

192.168.100.103 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA1Usgilh5hjisczlqpa4knhpoxax00mmv65n8qtvyd1d1m5dwwtttcxk4w0wgkkva7rerzwbtjppsomjwt1lofzr+qafLdiEvhirIXVYHSWZqp6zTJW0jzk3p07ugjohv3yuwkdzoaifuomslt8hd7pzv8nhoyfxbzdsvhdukyrp8madxc0zgod5zyz0eglaqjypg7n73psmzwzt/oafUcx6bFiRF4QsXaguWuu6umX9gaV7Vvoymjg+kxPAKnGDFY7If61AG7vAchUUhlQ44SB1ffr25y+qeUg2NGqAxH/Z/ZAfvZ+pDv3Cd9s+KCnEIqxyxY/sPQ2zCvwf0Z9fTeQ==

Hinweis : der Host-Rechner SSH-fingerprint (basierend auf hosts mit dem public key, den Sie bei uns finden können /etc/ssh/ssh_host_rsa_key.pub) ändern kann in der SSH ist installiert in der Maschine. Oder Sie stoßen können MIM-Angriff (auch wenn es für die Prüfung sake). In solchen Fällen werden Sie zu pflücken neuen Eintrag in der gleichen Weise wie oben erwähnt.

InformationsquelleAutor Aniket Thakur

Vielleicht ist es nicht mehr relevant, aber in meinem Fall, das ähnliche problem war passiert mit docker-Komponieren.yml im container, das war bauen von spring-boot-Anwendung, die 100 % gearbeitet, lokal

config-service:
    image: <host>/<bla>-config-service:<version>
    hostname: config-service
    ports:
        - 3000:3000
    depends_on:
        - discovery
    environment:
        - CONSUL_HOST=discovery
        - CONSUL_PORT=<port> 
        - CONFIG_GIT_URI=git@<host>:<group>/<repository>.git
        - CONFIG_GIT_BRANCH=development
    volumes:
        - ~/.ssh/:/root/.ssh/:ro

Lösung wurde auf anwenden hack auf ~/.ssh-Ordner.

chcon -Rt svirt_sandbox_file_t ~/.ssh

Danach nehme ich der Band war richtig zugeordnet, zwischen docker-container " lokaler Computer, und beschrieb Ausnahme war verschwunden.

InformationsquelleAutor sandarovich

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.