问SSH: Sign_and_send_pubkey:不支持相互签名

EN

很可能您的SSH客户端正在使用ssh-rsa (RSA+SHA1)，并且您的服务器禁用了该签名算法。沙-1易受攻击，OpenSSH在版本8.8 (2021-09-26)中禁用了该签名算法.

ssh-rsa的替代品是rsa-sha2-256和rsa-sha2-512。

尝试以下命令：

ssh -o PubkeyAcceptedKeyTypes=rsa-sha2-256 -i {myKeyFilePath/myKeyFile.pem} user@host

如果该命令失败，涉及不支持的密钥交换时出错，则SSH客户端可能是古老的。

使用下列解决方案之一：

(recommended)

• enable
• 更新SSH客户端(通常是个好主意)
• 在SSH服务器(不推荐)

中使用不同的SSH密钥类型，如Ed25519

• rsa-sha

编辑：

如果这样做有效，可以将其永久添加到~/.ssh/config文件中，并从命令行中删除它。但是，有一个有效的安全原因是rsa-sha1 1被禁用。这只是作为最后的手段，因为SHA1已经被打破了。如果您的服务器经过安全审核或公开给公共Internet，请不要启用rsa-sha1 1。

Host *
    PubkeyAcceptedKeyTypes +ssh-rsa

用特定的主机或IP地址替换*，以限制此配置的使用。

当我更新我的Mac系统时，所有ssh服务器都不能使用私钥，您可以在/etc/. ssh /config的开头添加下面的3行。但是最好的解决方案是创建一个新的私钥，然后一个一个地将公钥上传到每个服务器，因为当您收到此错误时，意味着您的私钥不再被推荐使用。

# vim /etc/.ssh/config, add the lines at the beginning
Host *
    PubkeyAcceptedKeyTypes=+ssh-rsa
    HostKeyAlgorithms=+ssh-rsa