Question

我尝试使用Apache Nifi访问SFTP源。处理器不包含代理设置。因此，我想在启动时提供代理详细信息作为JVM参数。

java.arg.16=-DsocksProxyHost="123.123.123.123"
java.arg.17=-DsocksProxyVersion=5
java.arg.18=-Djava.net.socks.username="MYUSERNAME"
java.arg.19=-Djava.net.socks.password="MYPASSWORD"
java.arg.20=-DsocksProxyPort=1080

这不起作用。我在github上的nifi代码中找不到任何明确使用代理的jsch实现 https://github.com/apache/nifi/search?utf8=%E2%9C%93&q=jsch&type=

问题是： Jsch是否在内部使用提供参数？

Answer 1

NiFi使用的底层SFTP库Jsch有自己的代理实现，例如com.jcraft.jsch.ProxySOCKS5。似乎这些类不使用系统属性，例如-Duser.name。

相反，应该从客户端应用程序代码手动传递代理实例，这需要更改NiFi SFTP相关处理器。如果以下示例看起来也很适合您的环境，那么我建议创建一个JIRA票证，以请求从Apache NiFi JIRA添加SFTP处理器的代理支持。

我写了一个示例代码来确认Jsch SFTP客户端可以使用SOCKS5代理。以下代码工作：

import com.jcraft.jsch.ChannelSftp;
import com.jcraft.jsch.JSch;
import com.jcraft.jsch.Proxy;
import com.jcraft.jsch.ProxySOCKS5;
import com.jcraft.jsch.Session;
import org.junit.Test;

import java.util.Properties;
import java.util.Vector;

public class TestSFTPProxy {

    @Test
    public void test() throws Exception {
        final JSch jsch = new JSch();
        Session session = jsch.getSession("ftp-user", "ftp-server-host");
        final Properties properties = new Properties();
        properties.setProperty("StrictHostKeyChecking", "no");
        properties.setProperty("PreferredAuthentications", "publickey,password,keyboard-interactive");
        session.setConfig(properties);

        Proxy proxy = new ProxySOCKS5("proxy-host", proxy-port);
        proxy.setUserPasswd("proxy-user", "proxy-password");
        session.setProxy(proxy);

        session.setPassword("ftp-user-password");
        session.connect();

        ChannelSftp sftp = (ChannelSftp) session.openChannel("sftp");

        sftp.connect();
        System.out.println(sftp);

        Vector ls = sftp.ls("path");
        System.out.println(ls.get(0));

        sftp.disconnect();
        session.disconnect();
    }

}

Apache Nifi SOCKS代理设置

1 个答案: