Тип ключа PubkeyAcceptedKeyTypes та ssh-dsa

Я намагаюся перевірити порядок, у якому пробуються ключі. Один з користувачів системи використовує DSA, тому я намагаюся перевірити це як варіант. Я отримую Bad key types.

$ ssh -vv -p 1522 jwalton@192.168.1.11
OpenSSH_7.1p1, OpenSSL 1.0.2d 9 Jul 2015
debug1: Reading configuration data /Users/jwalton/.ssh/config
/Users/jwalton/.ssh/config line 2: Bad key types 'ssh-ed25519,ecdsa-sha2-nistp256,ssh-dsa,ssh-rsa'.

Я звузив його до ssh-dsa. Відповідно до ssh_config(5) (його фактично є частиною sshd_config(5), але зазначено як нову ssh_configособливість у примітках до випуску OpenSSH 7.0):

 The -Q option of ssh(1) may be used to list supported key types.

Однак я не можу зробити так:

riemann::~$ ssh -Q 
/usr/local/bin/ssh: option requires an argument -- Q
riemann::~$ ssh -Q dsa
Unsupported query "dsa"
riemann::~$ ssh -Q ssh-dsa
Unsupported query "ssh-dsa"
riemann::~$ ssh -Q ed25529
Unsupported query "ed25529"
riemann::~$ ssh -Q ssh-ed25529
Unsupported query "ssh-ed25529"
riemann::~$ ssh -Q PubkeyAcceptedKeyTypes
Unsupported query "PubkeyAcceptedKeyTypes"

Як можна використовувати цей ssh -Qваріант?

Який ключовий тип для ssh-dsa?

Читання сторінок з інструкціями має допомогти вам:

 -Q cipher | cipher-auth | mac | kex | key | protocol-version

Запити sshна алгоритми, що підтримуються для вказаної версії 2. Доступними функціями є: cipher(підтримувані симетричні шифри), cipher-auth(підтримувані симетричні шифри, що підтримують автентифіковане шифрування), mac(підтримувані коди цілісності повідомлень), kex(алгоритми обміну ключами), key(типи ключів) та protocol-version(підтримуються версії протоколу SSH).

Виклик ssh -Q keyдає вам те, що ви хочете:

ssh -Q key
ssh-ed25519
ssh-ed25519-cert-v01@openssh.com
ssh-rsa
ssh-dss
ecdsa-sha2-nistp256
ecdsa-sha2-nistp384
ecdsa-sha2-nistp521
ssh-rsa-cert-v01@openssh.com
ssh-dss-cert-v01@openssh.com
ecdsa-sha2-nistp256-cert-v01@openssh.com
ecdsa-sha2-nistp384-cert-v01@openssh.com
ecdsa-sha2-nistp521-cert-v01@openssh.com

Це нова функція у openssh-7.0, тому пам’ятайте, що вона не повинна працювати в старих версіях.

ssh-dsaтип ключа ssh-dssі він відключений за замовчуванням в цій версії.

Для довідки, відповідь, розміщена на unix.stackexchange.com, допомогла нам виправити проблему:

Нова відкрита версія (7.0+) застаріла клавішами DSA і не використовує клавіші DSA за замовчуванням (не на сервері чи клієнті). Ключі більше не вважають за краще використовувати, тому, якщо можете, я рекомендую використовувати ключі RSA, де це можливо.

Якщо вам дійсно потрібно використовувати ключі DSA, вам потрібно чітко дозволити їх у налаштуваннях вашого клієнта за допомогою

PubkeyAcceptedKeyTypes + ssh-dss Потрібно вистачити для того, щоб цей рядок був розміщений у ~ / .ssh / config, як багатослівне повідомлення намагається сказати вам.

/unix//a/247614/39540