Tôi đang thiết lập bộ chứa Luồng CentOS 9 mới như một phần của hệ thống CI. Nó cần tạo kết nối SSH để tải xuống một số mã từ máy chủ Git kế thừa bằng cách sử dụng ssh-rsa
key (được coi là rủi ro có thể chấp nhận được trên mạng này với máy chủ lưu trữ này).
Tôi bắt đầu bằng cách tạo một khóa.
ssh-keygen -t ssh-rsa -f test_rsa_key
Chạy bằng khóa tôi gặp lỗi "không có thuật toán chữ ký chung".
ssh -v -i test_rsa_key user@server
debug1: Phương thức xác thực tiếp theo: publickey
gỡ lỗi1: Cung cấp khóa chung: test_rsa_key RSA SHA256:<snip> rõ ràng
debug1: send_pubkey_test: không có thuật toán chữ ký chung
debug1: Không còn phương thức xác thực nào để thử.
user@server: Quyền bị từ chối (khóa công khai).
Tôi có thể kích hoạt rõ ràng ssh-rsa
với -oPubkeyAcceptedKeyTypes=+ssh-rsa
, nhưng bây giờ tôi gặp lỗi libcrypto.
ssh -oPubkeyAcceptedKeyTypes=+ssh-rsa -v -i test_rsa_key user@server
debug1: Phương thức xác thực tiếp theo: publickey
gỡ lỗi1: Cung cấp khóa chung: test_rsa_key RSA SHA256:<snip> rõ ràng
debug1: Máy chủ chấp nhận khóa: test_rsa_key RSA SHA256:<snip> rõ ràng
gỡ lỗi1: id_sign: sshkey_sign: lỗi trong libcrypto
sign_and_send_pubkey: ký không thành công cho RSA "test_rsa_key": lỗi trong libcrypto
debug1: Không còn phương thức xác thực nào để thử.
user@server: Quyền bị từ chối (khóa công khai).
Có thể hỗ trợ cho di sản ssh-rsa
phương thức chữ ký bị tắt trong CentOS 9 Stream ở cấp độ libcrypto? Làm cách nào tôi có thể tạo kết nối với khóa này trên CentOS mới nhất?