如何處理Java SFTP的UnknownHostKeyException？

Java SFTP UnknownHostKeyException 的錯誤處理

將 Java SFTP 與 JSch 程式庫結合使用時，您可能會遇到 UnknownHost 異常。出現此錯誤是由於主機密鑰資訊不符。解決方法包括跳過主機金鑰檢查或設定預期的主機金鑰進行驗證。

跳過主機金鑰檢查（不建議）

避免透過以下方式停用主機金鑰檢查在連線到工作階段之前將「StrictHostKeyChecking」設定為「no 」。這種方法會損害安全性，只能用於受信任的連線。

設定預期的主機金鑰

為了確保安全連接，必須根據主機金鑰驗證主機金鑰預期值。有兩種方法可以實現此目的：

1. 已知主機檔案：

   a.使用「ssh-keyscan」指令產生「known_hosts -like」檔案（例如，ssh-keyscan example.com >known_hosts）。
   b。將JSch 設定為使用已知主機檔案： JSch.setKnownHosts("/path/to/known_hosts-like").

2. 硬編碼主機金鑰：

   a.以與JSch.getHostKeyRepository().add().
   相容的格式取得預期的主機金鑰。將主機金鑰新增至儲存庫： JSch.getHostKeyRepository().add(host, ExpectedHostKey).

透過設定已知或硬編碼的主機金鑰，JSch 將根據期望值並建立安全連線。

以上是如何處理Java SFTP的UnknownHostKeyException？的詳細內容。更多資訊請關注PHP中文網其他相關文章！