을 전환해야 할 때입니다 SFTP하는 JSch를 사용하여 따라 최대 : 우리의 서버 동안 내가 원래 질문을하기 때문에이 문제는 뒷전이었다까지 따라 하나는 사용자에게
Using JSch to SFTP when one must also switch user
관리 팀이 정책을 검토하지만 지금 다시 확인 중입니다!
JSch를 사용하여 원격 서버에 연결 한 다음 sftp 또는 scp를 사용하여 일부 파일에 액세스합니다. 원래 질문의 코드 예와 같습니다. 문제는이 파일들이 다른 사용자가 소유하고 있으므로 해당 사용자에게 su를하고 sftp 또는 scp 명령을 실행하기 전에 암호를 제공해야한다는 것입니다.
이것은 JSch에서 수행 할 수 없으며 exec 채널을 통해 암호를 전송할 수있는 보안상의 위험이 있기 때문에 이것이 옳습니다. 그래서 이것들은 내가 그들을 볼 때 앞으로 나아갈 옵션들입니다.
JSch 기능을 재정의하십시오. Martin은 패스워드가 "백도어를 통해"전달되는 방법과 패스워드가 어떻게 전달 될 수 있는지에 대한 원래의 질문에 대한 답변에 도움이되는 정보를 제공했습니다. 하지만 JSch 코드를 재정의하는 능력에 확신이 없으며, 성공하더라도, 합법적 인 이유로 거기에있는 보안 기능을 우회 할 것이므로이 시도를 꺼려합니다.
서버에서 내 사용자에게 다른 사용자에게 암호가없는 액세스 권한을 부여하십시오. 이것은 내 서버 관리 팀이 동의하지 않을 경우 아니오입니다.
내 사용자가 파일에 액세스하기 위해 실행할 수있는 서버 측 .sh 스크립트가 있습니다. 다시 말하지만, 제 서버 관리 팀이 동의하지 않는 것은 아닙니다!
퍼티 세션을 자동화합니다. 즉, phsically put putty를 실행하고 Java 클라이언트의 행 단위로 putty 세션에 명령을 전달합니다.
포기하십시오! 여기서 내가 자동화해야하는 것이 아닌 수동 테스트를 대신 수행하려는 무언가를하려한다는 것을 받아 들여야합니까?
나는 어떤 생각 /지도에 대해서도 매우 감사 할 것입니다.
이 질문에 항상 답변 해 주신 데 대해 감사드립니다. Martin. 당신은 내가 생각한 것을 확인했습니다. 그리고 당신 말이 맞아요, 내 관리자는 다른 사용자로서 직접 액세스를 허용하지 않을 것입니다. 우리 팀이 stackoverflow에서 우리의 교류를 알리도록하겠습니다. 그리고이 특별한 테스트에 적어도 몇 가지 수동 단계가 필요하다는 데 모두 동의 할 수 있기를 바랍니다. –