1. 程式人生 > 其它 >SSH Key 突然失效問題解答及處理辦法 Permission denied (publickey)

SSH Key 突然失效問題解答及處理辦法 Permission denied (publickey)

突然拉不下來專案,重複生成、設定多次SSH都沒用

Permission denied (publickey)

嘗試了很多部落格的方法都沒用。最後還是在gitee官網找到問題、解決辦法。

出現的問題

2021年09月26日釋出的OpenSSH 8.8中移除了對RSA-SHA1的支援

  • 最新的git for windows 2.33.1版本已使用OpenSSH 8.8
  • arch和manjaro等發行版的滾動升級比較激進,使用pacman -Syu就會升級所有軟體到最新版本
  • 此時的表現就是之前還可以正常使用,pacman -Syu或升級到git for windows 2.33.1之後使用git pull
    就出現fatal: 無法讀取遠端倉庫的提示

如果您升級到OpenSSH 8.8或以上版本,則使用ssh推拉Gitee程式碼時會出現校驗不通過的問題

原因

我們使用golang.org/x/crypto/ssh來從public key中提取出指紋,以此從Gitee主應用兌換使用者資訊

而這個庫目前(2021-10-12)還沒有支援RSA-SHA2演算法,因此會獲取不到指紋,導致使用者校驗失敗

臨時解決

下述三種方案任選其一即可

  1. 配置OpenSSH服務允許使用RSA-SHA1key
在 ~/.ssh/config 加上如下配置
Host gitee.com 
HostkeyAlgorithms +ssh-rsa 
PubkeyAcceptedAlgorithms +ssh-rsa

PS:這種方式不需要更換ssh key,推薦Linuxwindows git bash使用者使用

  1. 換用其他演算法生成ssh key
ssh-keygen -t ed25519 -C "[email protected]"
之後到Gitee重新新增公鑰即可

PS: 這種方式需要更換ssh key,推薦windows使用者使用

  1. 暫時不要使用OpenSSH 8.8及以上版本