最近接到个需求，如下：
【使用JSch进行SSH交互（服务器对私钥公钥都鉴权）】与防火墙用SSH进行交互，防火墙会对公钥、私钥都进行鉴权，少一个都不行；有些场景一次只能执行一行命令、不能执行多行、但必须在一个会话内。
（当然这些需求是在摸索过程中慢慢发现的，最原始需求就是、用SSH于防火墙交互、用rsa鉴权）
按照一般的linux里的Rsa配置过程，产生私钥、公钥文件（假设为rsa 和 rsa.pub），在服务器的.ssh/authorized_keys文件里导入rsa.pub后，客户端就可以用rsa这个私钥文件高高兴兴地访问了，比如用命令ssh -i key文件路径 username@ip -p 22。
但这个该死的防火墙不行。
只要公钥文件跟私钥不在同一个目录下，对端就返回2、并主动断链了。通过ssh加-vv可以打印出详细的日志，略过。当然对ssh有个变通的方法，就是把公钥文件的内容拷贝到私钥里面去，那也可以只用一个文件访问防火墙，不过这只试过linux的ssh命令。
接着就是找api，找了好些，要么没有文档，要么明显只能输入一个私钥文件。后来发现JSch有个接口可以输入公、私钥文件，才终于能用api连接上。
jsch.addIdentity(sshInfo.getPrikey(), sshInfo.getPubkey(), null);
接下来是“有些场景一次只能执行一行命令、不能执行多行、但必须在一个会话内。”
通过测试，发现jsch的ChannelExec在网速不好的情况下，非常不稳定，经常丢失返回信息。并且有个最大的问题，一个session里只能执行一次命令，当然这些命令可以用分号分割。但已明显不符合我的要求了。
后来发现有ChannelShell，并且发现这个就是为交互而生的。再找到下面这个链接（好人哪）：
http://blog.csdn.net/basecng/article/details/6080741
里面提供的代码示例已基本OK了。但对我的场景还需要改造一下，如下：
public void initShell() throws Exception
{
this.channelShell = (ChannelShell) session.openChannel("shell");
this.channelShell.setInputStream(this.pipeIn);
this.channelShell.setOutputStream(this.baos);
this.channelShell.connect(timeout);
}
public void runCmd(String cmd) throws IOException
{
cmd = cmd + "\n";
this.pipeOut.write(cmd.getBytes());
}
public String getOutPut() throws Exception
{
Thread.sleep(interval);
System.out.println(this.baos.toString("UTF-8"));
return this.baos.toString();
}
public void close() throws IOException
{
this.pipeOut.close();
this.pipeIn.close();
this.baos.close();
this.channelShell.disconnect();
getSession().disconnect();
}
public static void main(String[] args) throws Exception
{
SshExecuter sshExecuter = SshExecuter.newInstance();
// sshExecuter.shell("cd Documents\n",
// "E:\\OSS\\SW\\run\\eclipse\\workspace\\SSHTest\\output.txt");
sshExecuter.initShell();
sshExecuter.runCmd("system-view");
sshExecuter.runCmd("ip address-set abc");
sshExecuter.getOutPut();
sshExecuter.close();
}
当然可以进一步封装成执行一句语句，然后分析baos得到返回(只得到增量部分)。
Done
