JSCH连接SSH报错：Invalid privatekey

JSCH连接SSH报错：Invalid privatekey

环境版本号

• jsch: jsch-0.1.54.jar
• SSH: OpenSSH_8.0p1, OpenSSL 1.0.2r 26 Feb 2019
• jdk: 1.8

报错截图

报错分析

从堆栈来看，在load过程就已经报错，还没有去连接，所以在服务端使用service sshd status命令也不会有本次连接报错的原因。通过debug可以看到，它去加载了密钥文件，然后解析出错。

那么应该是SSH版本太高，工具产生的密钥格式不同了，导致解析失败，来看看密钥。首先是yum update可以更新到的最新的SSH 7.4：

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,749E5AFD6F06C22EF6FD3AECCB6E540B

FwOlFOtCM+JH3EG7gzDOffkwLysiDCucdUeDZaK08rFSWzKpMwfPD/AZKNi0dqZR
省略若干行
dAzGWpRtuUIlIB97oXloovzwyMZGXWRy6yhLWJlpSYKSADXoEIQ8NuN+e33UEzeq
-----END RSA PRIVATE KEY-----

然后是不知道哪个瓜儿手动升级到的8.0 p1:

-----BEGIN OPENSSH PRIVATE KEY-----
b3BlbnNzaC1rZXktdjEAAAAACmFlczI1Ni1jdHIAAAAGYmNyeXB0AAAAGAAAABDRomEs9d
省略若干行
J4vulabMBLFB9BjQYkOPXLShKpTnynFPMoLAdDG8h4Tf9XTBUStp1yXDUryveabJEgnRIW
/g==
-----END OPENSSH PRIVATE KEY-----

密钥中间的值具体什么套路还不懂，但是看首行已经看得出，一个是RSA，一个是OPENSSH的密钥了，那么解析不了就很正常了。

PS： 在此首先痛批网上说版本不兼容，让去升级jsch 0.1.55的，升级完也不好使。其次痛批不能解决的。

解决方法

修改密钥格式，让他变成RSA即可。

一种是像其他博客里说的，用工具进行修改。

一种是用低版本的的SSH工具生成密钥对，上传上去。【恰好，客户的环境就是没有低版本的~】

一种是生成密钥时指定格式，ssh-keygen -m PEM -t rsa，加上参数-m PEM，生成的密钥对，就是RSA的了。【荐】

预装环境

如果你也是遇上了客户环境如此“先进”，而我们本地版本没有那么高的情况，无法复现，就需要升级SSH版本（包括ssl，省的他啰嗦），这里推荐这个博客 https://www.cnblogs.com/nmap/p/10779658.html 。我按照他的升级的，没出啥问题。

参数配置

升级环境后可能遇上ssh登录不上的问题，主要是通过service sshd status查看报错信息。

那么我做过调整的参数主要有这些：

# 允许ROOT登录
PermitRootLogin yes
# 使用DNS，这个影响不大，好像改成yes可以加快连接
# UseDNS no
# 允许hundsun用户登录
AllowUsers hundsun
# 这个参数好像在ssh 8.0中已经废弃，不过加上也没事
RSAAuthentication yes
# 公钥认证开启
PubkeyAuthentication yes
# PAM认证，具体不懂，有人开启YES登录不了，有人不开登录不了
UsePAM yes
# 允许空密码，这个随意
PermitEmptyPasswords yes