1.问题描述

问题是这样的。我们现在需要在微服务所在内网的A机器连接到外网的sftp，但是网络又不能直接到达。然后A机器到B机器是通过的，B机器到sftp的网络是通的，所以我们需要借助B机器进行转发。

2.代码实现

我们的代码是通过java的JSch实现的，下面给出简易实现

import com.jcraft.jsch.*;class SFTPThroughTunnelExample {public static void main(String[] args) {// 这个ip为B机器所在ipString host = "100.100.932.267";// 这个端口为B机器nginx所监听的端口int port = 66;String user = "sftp_user";String password = "sftp_passward";String remoteFilePath = "/path/to/remote/file.txt";String localFilePath = "/path/to/local/file.txt";try {JSch jsch = new JSch();Session session = jsch.getSession(user, host, port);session.setPassword(password);session.setConfig("StrictHostKeyChecking", "no");session.connect();ChannelSftp channelSftp = (ChannelSftp) session.openChannel("sftp");channelSftp.connect();System.out.println("连接上了");// 下载文件channelSftp.get(remoteFilePath, localFilePath);System.out.println("File downloaded successfully.");// 关闭连接channelSftp.exit();session.disconnect();} catch (JSchException | SftpException e) {e.printStackTrace();}}
}

3.nginx配置

B机器的nginx配置如下：

3.1 创建sftp.stream文件

我的nginx部署路径在

 /usr/local/nginx/

文件所处路径为

/usr/local/nginx/conf/myconf/sftp.stream

server {listen 66;# 这里的ip为sftp机器真正的ipproxy_pass 471.121.194.34:667;proxy_connect_timeout 30s;proxy_timeout  24h;
}

3.2 修改nginx配置

nginx.conf 的路径在

/usr/local/nginx/conf/nginx.conf

修改nginx.conf，在最下面的位置新增如下内容

stream{include myconf/*.stream;	
}

4.重启nginx生效

cd /usr/local/nginx/sbin/
service nginx restart

重启之后运行java代码，即可以实现通过代理连接sftp