SSH Key 突然失效問題解答及處理辦法 Permission denied (publickey)
阿新 • • 發佈:2021-10-20
突然拉不下來專案,重複生成、設定多次SSH都沒用
Permission denied (publickey)
嘗試了很多部落格的方法都沒用。最後還是在gitee官網找到問題、解決辦法。
出現的問題
2021年09月26日釋出的OpenSSH 8.8
中移除了對RSA-SHA1的支援
- 最新的
git for windows 2.33.1
版本已使用OpenSSH 8.8
- arch和manjaro等發行版的滾動升級比較激進,使用
pacman -Syu
就會升級所有軟體到最新版本- 此時的表現就是之前還可以正常使用,
pacman -Syu
或升級到git for windows 2.33.1
之後使用git pull
就出現fatal: 無法讀取遠端倉庫
的提示
如果您升級到OpenSSH 8.8
或以上版本,則使用ssh推拉Gitee程式碼時會出現校驗不通過的問題
原因
我們使用golang.org/x/crypto/ssh
來從public key中提取出指紋,以此從Gitee主應用兌換使用者資訊
而這個庫目前(2021-10-12)還沒有支援RSA-SHA2
演算法,因此會獲取不到指紋,導致使用者校驗失敗
臨時解決
下述三種方案任選其一即可
- 配置OpenSSH服務允許使用
RSA-SHA1
key
在 ~/.ssh/config 加上如下配置 Host gitee.com HostkeyAlgorithms +ssh-rsa PubkeyAcceptedAlgorithms +ssh-rsa
PS:這種方式不需要更換ssh key,推薦
Linux
和windows git bash
使用者使用
- 換用其他演算法生成ssh key
ssh-keygen -t ed25519 -C "[email protected]" 之後到Gitee重新新增公鑰即可
PS: 這種方式需要更換ssh key,推薦
windows
使用者使用
- 暫時不要使用
OpenSSH 8.8
及以上版本