Comment résoudre l'erreur « UnknownHostKey » dans Java SFTP (JSch) ?

Comprendre l'erreur UnknownHostKey dans Java SFTP (JSch)

Vous avez rencontré une erreur « UnknownHostKey » lors de l'utilisation de la bibliothèque Java SFTP JSch. Cette erreur indique que JSch n'est pas en mesure de vérifier l'authenticité de la clé publique de l'hôte distant. Pour résoudre ce problème, il est essentiel de comprendre sa cause sous-jacente.

Cause :

Lorsque JSch se connecte à un hôte distant, il compare la clé publique de l'hôte avec une liste de clés d'hôte connues. Si la clé de l'hôte distant n'est pas trouvée dans la liste des hôtes connus, il demande une confirmation à l'utilisateur et lui demande s'il doit ajouter la clé à la liste. Par défaut, le "StrictHostKeyChecking" de JSch est activé, ce qui l'empêche de se connecter automatiquement aux hôtes avec des clés inconnues ou non vérifiées.

Solution :

1. Ignorer la vérification de la clé de l'hôte (non recommandé) :

Properties config = new Properties();
config.put("StrictHostKeyChecking", "no");
session.setConfig(config);

Cette approche permet à JSch de se connecter à l'hôte distant sans vérifier la clé de l'hôte, ce qui n'est pas une pratique sécurisée et ne doit être utilisée que dans des environnements de confiance. environnements. Cela ne résout pas la cause première du problème.

2. Configurer la vérification de la clé d'hôte :

Option 1 : Utiliser un fichier d'hôtes connus

JSch.setKnownHosts("/path/to/known_hosts");

Ce fichier contient une liste de clés d'hôte connues et leurs empreintes digitales correspondantes . Lors de la connexion à un hôte distant, JSch compare la clé publique de l'hôte avec les clés du fichier d'hôtes connu. Si une correspondance est trouvée, la connexion se poursuit sans confirmation de l'utilisateur.

Option 2 : Ajouter manuellement la clé d'hôte

HostKey knownHostKey = new HostKey("127.0.0.1", 22, "rsa", "A2:39:3F:44:88:E9:1F:D7:D1:71:F4:85:98:FB:90:DC");
session.getHostKeyRepository().add(knownHostKey, session);

Cette méthode vous permet de fournir manuellement la clé d'hôte attendue. clé d'hôte pour l'hôte distant, permettant à JSch de vérifier la connexion sans aucune invite de l'utilisateur.

En implémentant l'une de ces méthodes, vous pouvez résoudre le problème Erreur "UnknownHostKey" et établissez une connexion SFTP sécurisée avec l'hôte distant.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!