用于传入文件的 Apache Mina SFTP 服务器端通道侦听器

我正在尝试弄清楚如何为基于 Java 的 SFTP 服务器实现服务器端侦听器，以提醒我传入的文件传输。我正在使用最新版本的 Apache Mina。我的场景是我的服务器简单地从客户端接收文件，并在存储之前对文件执行“某些操作”。这可能是错误检查/规则验证/将内容转发到其他地方。问题是我想在将其保存到我的系统上之前执行此操作。我在文档中遇到困难，并且找不到显示通过访问传入文件流实现的侦听器的工作示例。我有一个非常简单的服务器，取自指南：

public void setupServer() throws IOException {

    sshd = SshServer.setUpDefaultServer();
    sshd.setFileSystemFactory(new NativeFileSystemFactory() {
        @Override
        public FileSystemView createFileSystemView(final Session session) {
            return new NativeFileSystemView(session.getUsername(), false) {
                @Override
                public String getVirtualUserDir() {
                    return testFolder.getRoot().getAbsolutePath();
                }
            };
        };
    });
    sshd.setPort(8001);
    sshd.setSubsystemFactories(Arrays
            .<NamedFactory<Command>> asList(new SftpSubsystem.Factory()));
    sshd.setCommandFactory(new ScpCommandFactory());
    sshd.setKeyPairProvider(new SimpleGeneratorHostKeyProvider(testFolder
            .newFile("hostkey.ser").getAbsolutePath()));
    sshd.setPasswordAuthenticator(new PasswordAuthenticator() {
        public boolean authenticate(final String username, final String password,
                final ServerSession session) {

            return StringUtils.equals(username, USERNAME)
                    && StringUtils.equals(password, PASSWORD);
        }
    });

    // SessionListener event = new SessionListener();

    sshd.start();
}

该服务器能够接收文件并将其存储在虚拟文件系统上。我可以读取文件/验证内容，但只能在接收并存储文件之后。目前基本身份验证就可以了，值得庆幸的是，身份验证机制确实有很好的文档记录！

所以我的问题是：

• 是否有一种方法可以动态检查何时建立连接/何时传输内容并在发生时（即在文件实际提交到目录之前）进行拦截。

or

• 我是否需要设置一个侦听器来简单地监视目录中是否有新文件出现并进行相应处理？

提前致谢！ 利.

您似乎认为 SFTP 与 HTTP 是类似的协议。 IE。客户端通过“写入”请求（如 HTTP PUT）打开连接，发送请求正文的文件内容，然后断开连接，仅此而已。

SFTP 不是这样工作的。

SFTP 就像一个远程文件系统。客户端连接到 SSH/SFTP 服务器并保持连接打开。在会话期间，客户端发送“打开”文件请求（具有读取或写入或两者权限）并获取已打开文件的句柄。然后，它使用文件句柄发送一系列读/写块请求。最后它关闭手柄。在单个会话期间，客户端可以（并且通常确实）读取/写入或读取/写入任意数量的文件。它甚至可以并行打开多个文件，以完全随机的顺序访问它们。它与应用程序使用本地文件系统的方式非常相似。

影响：

• 当您不喜欢某个文件时，您无法拒绝连接，因为连接请求本身并不与特定文件关联。您所能做的就是拒绝文件“打开”（或“创建”）请求。

  拦截文件打开/创建请求的一种方法：

  • Derive NativeFileSystemView.
  • Derive NativeSshFile.
  • 覆盖NativeFileSystemView.createNativeSshFile来创造你的NativeSshFile
  • 覆盖NativeFileSystemView.isWritable()

• 您无法重定向 SFTP 连接。 SSH/SFTP 不支持连接“重定向”（与 HTTP 不同）

• 内存中不会同时存在一个完整的文件，以便您可以以某种方式检查它。相反，客户端以块的形式发送文件。当然，您可以重新实现 MINA SFTP“输入流”，将文件内容保存在内存中，并在收到“关闭”请求后检查完整的内容；仅当您对文件感到满意时才将其保存到磁盘。但要小心 DOS 攻击。

更接近您想象的协议是 SCP，它也通过 SSH 运行。对于它来说，有ScpTransferEventListener.