2

こんにちは、単純な sftp を試していますが、確立中にエラーが発生します。接続、https: //www.sshtools.com/en/products/java-ssh-client で入手可能なmaverick-legacy-client-all jar を使用してい ます。このコードはリリース 1.6.9 で正常に動作していましたが、更新時に失敗しましたそれを 1.6.17 にします。

また、jarの変更に関するドキュメントをここで調べてみました。私の例外であるDiffieHellmanGroupExchange Algo関連の変更に関するメモはほとんどありませんでしたが、明確に理解できませんでした。

public void connect() throws SshException, IOException,
        SftpStatusException, ChannelOpenException {

    SshConnector con = SshConnector.createInstance();
    con.setKnownHosts(new SftpHostKeyVerification());
    // Tries SSH2 first and fallback to SSH1 if its not available
    con.setSupportedVersions(SshConnector.SSH1 | SshConnector.SSH2);
    /*Error coming here, in con.connect*/

    this.ssh = con
            .connect(new SocketTransport(this.host, DEFAULT_SSH_PORT),
                    this.userName);

    PasswordAuthentication pwd = new PasswordAuthentication();
    pwd.setPassword(this.passwod);
    int isLoggedIn = this.ssh.authenticate(pwd);
    if (SshAuthentication.COMPLETE == isLoggedIn) {
        this.client = new SftpClient(this.ssh);
    } else {
        throw new IOException("[Authentication failure] login status: "
                + isLoggedIn);
    }
}

例外ログ:

com.maverick.ssh.SshException: com.maverick.ssh.SshException
    at com.maverick.ssh.components.jce.client.DiffieHellmanGroupExchangeSha1.performClientExchange(DiffieHellmanGroupExchangeSha1.java:315)
    at com.maverick.ssh2.TransportProtocol.performKeyExchange(TransportProtocol.java:1424)
    at com.maverick.ssh2.TransportProtocol.processMessage(TransportProtocol.java:1835)
    at com.maverick.ssh2.TransportProtocol.startTransportProtocol(TransportProtocol.java:348)
    at com.maverick.ssh2.Ssh2Client.connect(Ssh2Client.java:146)
    at com.maverick.ssh.SshConnector.connect(SshConnector.java:649)
    at com.maverick.ssh.SshConnector.connect(SshConnector.java:471)
    at com.tekelec.ems.util.SftpImpl.connect(SftpImpl.java:73)
    at com.tekelec.ems.eagle.measurement.WriterThread.run(WriterThread.java:93)

 Caused by: com.maverick.ssh.SshException: Failed to generate DH value: Prime size must be multiple of 64, and can only range from 512 to 1024 (inclusive) [java.security.InvalidAlgorithmParameterException]
    at com.maverick.ssh.components.jce.client.DiffieHellmanGroupExchangeSha1.performClientExchange(DiffieHellmanGroupExchangeSha1.java:250)
    ... 8 more

Caused by: java.security.InvalidAlgorithmParameterException: Prime size must be multiple of 64, and can only range from 512 to 1024 (inclusive)
    at com.sun.crypto.provider.DHKeyPairGenerator.initialize(DHKeyPairGenerator.java:120)
    at java.security.KeyPairGenerator$Delegate.initialize(KeyPairGenerator.java:658)
    at java.security.KeyPairGenerator.initialize(KeyPairGenerator.java:400)
    at com.maverick.ssh.components.jce.client.DiffieHellmanGroupExchangeSha1.performClientExchange(DiffieHellmanGroupExchangeSha1.java:240)
    ... 8 more
4

2 に答える 2

1

これは多くのコーダーにとって非常に深刻な状況であると思います。また、ここでアドバイスをくれたLee Davidに感謝したいと思います。私は、マーベリック lib フォルダーで利用可能な Bouncy Castle JCE サードパーティ jar を追加することで、この状況を処理することができました。

この前に、他の投稿で提案されているように java.security ファイルを編集しようとしていましたが、これは非常に簡単な方法でした。また、これらの Bouncy Castle jar は Maverick の公式リリースにバンドルされているため、その部分について心配する必要はありません。

于 2016-06-07T04:03:11.057 に答える