Apache MINA SSHD

Apache MINA SSHD एक 100% शुद्ध जावा लाइब्रेरी है जो क्लाइंट और सर्वर दोनों पक्षों पर SSH प्रोटोकॉल का समर्थन करती है। इसका उद्देश्य यूनिक्स ऑपरेटिंग सिस्टम के SSH क्लाइंट या SSH सर्वर का प्रतिस्थापन बनना नहीं है, बल्कि यह Java आधारित अनुप्रयोगों को SSH सहायता प्रदान करती है।

लाइब्रेरी कई I/O बैक-एंड का लाभ उठा सकती है:

• डिफ़ॉल्ट ट्रांसपोर्ट अंतर्निहित है और Java के AsynchronousSocketChannels का उपयोग करता है।
• इसके बजाय Apache MINA, एक स्केलेबल और उच्च प्रदर्शन वाली अतुल्यकालिक I/O लाइब्रेरी, का उपयोग किया जा सकता है, या
• Netty अतुल्यकालिक ईवेंट-संचालित नेटवर्क फ्रेमवर्क भी समर्थित है।

समर्थित मानक

संदर्भ कार्यान्वयन दस्तावेज़ीकरण

• RFC 4251 - द सिक्योर शेल (SSH) प्रोटोकॉल आर्किटेक्चर
• RFC 4252 - द सिक्योर शेल (SSH) प्रमाणीकरण प्रोटोकॉल
• RFC 4253 - द सिक्योर शेल (SSH) ट्रांसपोर्ट लेयर प्रोटोकॉल
• RFC 4254 - द सिक्योर शेल (SSH) कनेक्शन प्रोटोकॉल
• RFC 4256 - सिक्योर शेल प्रोटोकॉल (SSH) के लिए जेनेरिक मैसेज एक्सचेंज प्रमाणीकरण
• RFC 4335 - द सिक्योर शेल (SSH) सत्र चैनल ब्रेक एक्सटेंशन
• RFC 4344 - द सिक्योर शेल (SSH) ट्रांसपोर्ट लेयर एन्क्रिप्शन मोड
• RFC 4345 - द सिक्योर शेल (SSH) ट्रांसपोर्ट लेयर प्रोटोकॉल के लिए बेहतर Arcfour मोड
• RFC 4419 - द सिक्योर शेल (SSH) ट्रांसपोर्ट लेयर प्रोटोकॉल के लिए डिफी-हेलमैन ग्रुप एक्सचेंज
• RFC 4716 - द सिक्योर शेल (SSH) पब्लिक की फ़ाइल फ़ॉर्मेट
• RFC 5208 - पब्लिक-की क्रिप्टोग्राफ़ी मानक (PKCS) #8 - संस्करण 1.2
• RFC 5480 - एलिप्टिक कर्व क्रिप्टोग्राफ़ी विषय पब्लिक की जानकारी
• RFC 5647 - सिक्योर शेल ट्रांसपोर्ट लेयर प्रोटोकॉल के लिए AES गैलोइस काउंटर मोड
• RFC 5656 - सिक्योर शेल ट्रांसपोर्ट लेयर में एलिप्टिक कर्व एल्गोरिदम एकीकरण
• RFC 5915 - एलिप्टिक कर्व प्राइवेट की संरचना
• RFC 6668 - सिक्योर शेल (SSH) ट्रांसपोर्ट लेयर प्रोटोकॉल के लिए SHA-2 डेटा अखंडता सत्यापन
• RFC 8160 - सिक्योर शेल (SSH) में IUTF8 टर्मिनल मोड
• RFC 8268 - सिक्योर शेल (SSH) के लिए अधिक मॉड्यूलर घातांक (MODP) डिफी-हेलमैन (DH) कुंजी विनिमय (KEX) समूह
• RFC 8308 - सिक्योर शेल (SSH) प्रोटोकॉल में एक्सटेंशन वार्तालाप
  • नोट: - कोड में RFC को लागू करने के लिए हुक शामिल हैं और server-sig-algs एक्सटेंशन के लिए डिफ़ॉल्ट क्लाइंट और सर्वर कार्यान्वयन भी प्रदान करता है।
• RFC 8332 - सिक्योर शेल (SSH) प्रोटोकॉल में SHA-256 और SHA-512 के साथ RSA कुंजियों का उपयोग
  • नोट: - सर्वर पक्ष डिफ़ॉल्ट रूप से इन हस्ताक्षरों का समर्थन करता है। क्लाइंट पक्ष को विशिष्ट प्रारंभिकीकरण की आवश्यकता होती है - धारा 3.3 और ऊपर उल्लिखित RFC 8308 के लिए हुक भी देखें।
• RFC 8731 - Curve25519 और Curve448 का उपयोग करके सिक्योर शेल (SSH) कुंजी विनिमय विधि
• सिक्योर शेल के लिए कुंजी विनिमय (KEX) विधि अद्यतन और अनुशंसाएँ
• U2F/FIDO सुरक्षा कुंजियों के लिए OpenSSH समर्थन
  • नोट: सर्वर पक्ष डिफ़ॉल्ट रूप से इन कुंजियों का समर्थन करता है। क्लाइंट पक्ष को विशिष्ट प्रारंभिकीकरण की आवश्यकता होती है
• SSH के लिए OpenSSH सार्वजनिक-की प्रमाणपत्र प्रमाणीकरण प्रणाली
• SSH प्रॉक्सी जंप
• SFTP संस्करण 3-6 + एक्सटेंशन
  • supported - DRAFT 05 - धारा 4.4
  • supported2 - DRAFT 13 धारा 5.4
  • versions - DRAFT 09 धारा 4.6
  • vendor-id - DRAFT 09 - धारा 4.4
  • acl-supported - DRAFT 11 - धारा 5.4
  • newline - DRAFT 09 धारा 4.3
  • md5-hash, md5-hash-handle - DRAFT 09 - धारा 9.1.1
  • check-file-handle, -
• एंडलेस टारपिट - HOWTO(s) अनुभाग देखें।

कार्यान्वित/उपलब्ध समर्थन

प्रमाणीकरण विधियाँ

• होस्ट-आधारित, पब्लिक की, OpenSSH होस्ट-आधारित पब्लिक की, कीबोर्ड-इंटरैक्टिव, पासवर्ड

सिफ़र

• aes128cbc, aes128ctr, aes192cbc, aes192ctr, aes256cbc, aes256ctr, arcfour128, arcfour256, blowfish-cbc, [email protected], [email protected], [email protected], 3des-cbc

डाइजेस्ट

• md5, sha1, sha224, sha256, sha384, sha512

मैक

• hmacmd5, hmacmd596, hmacsha1, hmacsha196, hmacsha256, hmacsha512, [email protected] , [email protected], [email protected]

कुंजी विनिमय

• diffie-hellman-group1-sha1, diffie-hellman-group-exchange-sha256, diffie-hellman-group14-sha1, diffie-hellman-group14-sha256 , diffie-hellman-group15-sha512, diffie-hellman-group16-sha512, diffie-hellman-group17-sha512, diffie-hellman-group18-sha512 , ecdh-sha2-nistp256, ecdh-sha2-nistp384, ecdh-sha2-nistp521, curve25519-sha256, [email protected], curve448-sha512
  • Java 11 से पहले के Java संस्करणों पर, curve25519-sha256, [email protected], या curve448-sha512 के लिए Bouncy Castle आवश्यक है।

संपीड़न

• none, zlib, [email protected]

हस्ताक्षर/कुंजियाँ

• ssh-dss, ssh-rsa, rsa-sha2-256, rsa-sha2-512, nistp256, nistp384, nistp521 , ssh-ed25519 (eddsa वैकल्पिक मॉड्यूल आवश्यक है), [email protected], [email protected] , [email protected], [email protected], [email protected] , [email protected], [email protected], [email protected]

नोट: उपरोक्त सूची में कोड में समर्थित सभी सुरक्षा सेटिंग्स शामिल हैं। हालाँकि, नवीनतम अनुशंसाओं के अनुसार डिफ़ॉल्ट क्लाइंट/सर्वर सेटअप में केवल वे सुरक्षा सेटिंग्स शामिल हैं जिन्हें वर्तमान में उपयोग करना सुरक्षित माना जाता है। जो उपयोगकर्ता असुरक्षित सेटिंग्स शामिल करना चाहते हैं, उन्हें ऐसा स्पष्ट रूप से करना होगा। निम्नलिखित सेटिंग्स हटा दी गई हैं और अब डिफ़ॉल्ट सेटअप में शामिल नहीं हैं:

• RFC 8758 - सिक्योर शेल (SSH) में RC4 को हटाना
• RFC 8429 - केरबेरोस में ट्रिपल-डीईएस (3DES) और RC4 को हटाना
  • हालाँकि यह केरबेरोस को संदर्भित करता है, यह DES में कमजोरियों का भी उल्लेख करता है।
• OpenSSH रिलीज़ नोट - आमतौर पर वास्तविक प्रथाओं का एक अच्छा संकेतक
• SHA-1-आधारित कुंजी विनिमय और हस्ताक्षर
• MD5-आधारित और छोटे किए गए HMAC एल्गोरिदम
• RFC 8270 - सिक्योर शेल के न्यूनतम अनुशंसित डिफी-हेलमैन मापांक आकार को 2048 बिट तक बढ़ाएँ नोट: मान को प्रोग्रामेटिक रूप से या सिस्टम प्रॉपर्टी के माध्यम से आरंभ करके 1024 का उपयोग करना अभी भी संभव है - सुरक्षा प्रदाता सेटअप देखें। कोड में अभी भी 1024 के लिए मॉड्यूली शामिल है और यदि उपयोगकर्ता स्पष्ट रूप से डिफ़ॉल्ट न्यूनतम को उस तक कम करता है तो उनका उपयोग किया जाएगा।

चेतावनी: RFC 8332 - धारा 3.31 के अनुसार

कार्यान्वयन अनुभव से पता चला है कि ऐसे सर्वर हैं जो उन क्लाइंटों पर प्रमाणीकरण दंड लागू करते हैं जो उन सार्वजनिक कुंजी एल्गोरिदम का प्रयास करते हैं जिन्हें SSH सर्वर समर्थन नहीं करता है।

RSA कुंजी के साथ ऐसे सर्वर के विरुद्ध प्रमाणीकरण करते समय जो "server-sig-algs" एक्सटेंशन लागू नहीं करता है, प्रमाणीकरण दंड से बचने के लिए क्लाइंट डिफ़ॉल्ट रूप से "ssh-rsa" हस्ताक्षर का उपयोग कर सकते हैं। जब नए rsa-sha2-* एल्गोरिदम को "ssh-rsa" को अक्षम करने के लिए पर्याप्त रूप से व्यापक रूप से अपनाया गया है, तो क्लाइंट डिफ़ॉल्ट रूप से नए एल्गोरिदम में से किसी एक का उपयोग कर सकते हैं।

इसका मतलब है कि जो उपयोगकर्ता इस (और संबंधित) समस्याओं का सामना करते हैं, उन्हें समस्या से बचने के लिए समर्थित सुरक्षा सेटिंग्स को स्पष्ट रूप से संशोधित करना होगा।

विशेष सूचना: ssh-rsa को डिफ़ॉल्ट सेटअप के भाग के रूप में छोड़ दिया गया था क्योंकि अभी भी कई सिस्टम/उपयोगकर्ता इसका उपयोग कर रहे हैं। हालाँकि, भविष्य के संस्करण में इसे डिफ़ॉल्ट से हटा दिया जाएगा। इसलिए हम उपयोगकर्ताओं को जल्द से जल्द अन्य कुंजियों (जैसे ECDSA, ED25519) पर स्थानांतरित करने के लिए दृढ़ता से प्रोत्साहित करते हैं।

रिलीज़ नोट

समस्या रिपोर्टिंग

बग रिपोर्ट और सुधार या सुविधा अनुरोध GitHub issue tracker या Apache issue tracker पर दर्ज किए जा सकते हैं।

संवेदनशील मुद्दे जैसे सुरक्षा भेद्यता को किसी भी इश्यू ट्रैकर के माध्यम से नहीं, बल्कि निजी चैनलों के माध्यम से रिपोर्ट किया जाना चाहिए।

मुख्य आवश्यकताएँ

• Java 8+ (संस्करण 1.3 के अनुसार)

• Slf4j

कोड केवल मूल अमूर्त slf4j-api मॉड्यूल की आवश्यकता रखता है। लॉगिंग API का वास्तविक कार्यान्वयन कई मौजूदा अनुकूलन से चुना जा सकता है।

बुनियादी आर्टिफ़ैक्ट संरचना

• sshd-common - पूरे प्रोजेक्ट में उपयोग की जाने वाली मूल कक्षाएं और वह कोड शामिल है जिसके लिए क्लाइंट या सर्वर नेटवर्क समर्थन की आवश्यकता नहीं है।

• sshd-core - कनेक्शन, ट्रांसपोर्ट, चैनल, फ़ॉरवर्डिंग आदि को लागू करने वाला मूल SSH क्लाइंट/सर्वर कोड शामिल है।

  • sshd-mina, sshd-netty - क्रमशः MINA और/या Netty लाइब्रेरियों का उपयोग करके नेटवर्क कनेक्शन स्थापित करने और प्रबंधित करने के लिए उपयोग किए जाने वाले डिफ़ॉल्ट NIO2 कनेक्टर के प्रतिस्थापन हैं।

• sshd-sftp - सर्वर-साइड SFTP उपतंत्र और SFTP क्लाइंट कोड शामिल है।

  • sshd-spring-sftp - एक Spring Integration संगत SFTP एडॉप्टर शामिल है

• sshd-scp - सर्वर-साइड SCP कमांड हैंडलर और SCP क्लाइंट कोड शामिल है।

• sshd-ldap - सर्वर-साइड पासवर्ड और पब्लिक की प्रमाणितकर्ता शामिल हैं जो LDAP सर्वर का उपयोग करते हैं।

• sshd-git - JGit SSH सत्र फ़ैक्टरी के लिए प्रतिस्थापन शामिल है।

• sshd-osgi - एक आर्टिफ़ैक्ट शामिल है जो sshd-common और sshd-core को जोड़ता है ताकि इसे OSGi वातावरण में तैनात किया जा सके।

• sshd-putty - कोड शामिल है जो PUTTY की फ़ाइलों को पार्स कर सकता है।

• sshd-openpgp - कोड शामिल है जो OpenPGP की फ़ाइलों को पार्स कर सकता है (कुछ सीमाओं के साथ - प्रासंगिक अनुभाग देखें)।

• sshd-cli - कमांड-लाइन क्लाइंट/सर्वर के लिए सरल टेम्पलेट शामिल हैं - Linux ssh/sshd कमांड के समान दृश्य-अनुभव प्रदान करने के लिए उपयोग किया जाता है।

• sshd-contrib - प्रायोगिक कोड जो वर्तमान में समीक्षा के अधीन है और अन्य आर्टिफ़ैक्ट में शामिल हो सकता है (या पूरी तरह से नया आर्टिफ़ैक्ट बन सकता है - उदाहरण के लिए, sshd-putty इसी तरह विकसित हुआ)।

वैकल्पिक निर्भरताएँ

त्वरित संदर्भ

कोड बनाना

परीक्षण सहित

mvn clean install

बिना परीक्षण के

mvn -Pquick clean install

5 मिनट में SSH क्लाइंट सेट करें

5 मिनट में SSHD सर्वर इंस्टेंस एम्बेड करना

SSH कार्यक्षमता का विवरण

सुरक्षा प्रदाता सेटअप

कमांड बुनियादी ढाँचा

SCP

SFTP

पोर्ट फ़ॉरवर्डिंग

आंतरिक समर्थन वर्ग

ईवेंट श्रोता और हैंडलर

कमांड-लाइन क्लाइंट

GIT समर्थन

कॉन्फ़िगरेशन/डेटा फ़ाइल पार्सिंग समर्थन

एक्सटेंशन मॉड्यूल

HOWTO(s)

तकनीकी दस्तावेज़ीकरण

SSH कुंजी विनिमय

TCP/IP पोर्ट फ़ॉरवर्डिंग

ग्लोबल अनुरोध