Question

我希望能够使用JSch Java SSH库连接到我的EC2实例。如何在AWS中使用AWS的.pem密钥对？尝试连接时如何处理UnknownHostKey错误？

Answer 1

groovy代码将使用JSch库连接到EC2实例，运行whoami和hostname命令，然后将结果打印到控制台：

@Grab(group='com.jcraft', module='jsch', version='0.1.49')

import com.jcraft.jsch.*

JSch jsch=new JSch();
jsch.addIdentity("/your path to your pem/gateway.pem");
jsch.setConfig("StrictHostKeyChecking", "no");

//enter your own EC2 instance IP here
Session session=jsch.getSession("ec2-user", "54.xxx.xxx.xxx", 22);
session.connect();

//run stuff
String command = "whoami;hostname";
Channel channel = session.openChannel("exec");
channel.setCommand(command);
channel.setErrStream(System.err);
channel.connect();

InputStream input = channel.getInputStream();
//start reading the input from the executed commands on the shell
byte[] tmp = new byte[1024];
while (true) {
    while (input.available() > 0) {
        int i = input.read(tmp, 0, 1024);
        if (i < 0) break;
        print(new String(tmp, 0, i));
    }
    if (channel.isClosed()){
        println("exit-status: " + channel.getExitStatus());
        break;
    }
    sleep(1000);
}

channel.disconnect();
session.disconnect();

这是另一个如何建立相同连接的示例，但是通过网关ssh隧道（NAT堡垒）：https://gist.github.com/scoroberts/5605655

Answer 2

1：将ec2.pem文件复制到〜/ .ssh /

2：然后chmod 700~ / .ssh / ec2.pem

3：创建一个新文件〜/ .ssh / config

vi ~/.ssh/config

Host ec2server1 
HostName ec2.Server-Name.com 
User ec2-user 
IdentityFile "~/.ssh/ec2.pem"

4：现在使用带有〜/ .ssh / config文件第一行中给出的ssh和Host值的命令。像这样

ssh ec2server1

5：现在使用代码中的第4步命令

Keypair使用JSch登录EC2实例

2 个答案: