PubkeyAcceptedKeyTypes 和 ssh-dsa 密钥类型

Question

我正在尝试测试尝试键的顺序。系统的一个用户正在使用 DSA，因此我尝试将其作为一个选项进行测试。我得到一个Bad key types.

$ ssh -vv -p 1522 jwalton@192.168.1.11
OpenSSH_7.1p1, OpenSSL 1.0.2d 9 Jul 2015
debug1: Reading configuration data /Users/jwalton/.ssh/config
/Users/jwalton/.ssh/config line 2: Bad key types 'ssh-ed25519,ecdsa-sha2-nistp256,ssh-dsa,ssh-rsa'.

我把它缩小到ssh-dsa. 根据ssh_config(5) （它实际上是 的一部分sshd_config(5)，但ssh_config在 OpenSSH 7.0 发行说明中列为新功能）：

 The -Q option of ssh(1) may be used to list supported key types.

但是，我似乎无法让它工作：

riemann::~$ ssh -Q 
/usr/local/bin/ssh: option requires an argument -- Q
riemann::~$ ssh -Q dsa
Unsupported query "dsa"
riemann::~$ ssh -Q ssh-dsa
Unsupported query "ssh-dsa"
riemann::~$ ssh -Q ed25529
Unsupported query "ed25529"
riemann::~$ ssh -Q ssh-ed25529
Unsupported query "ssh-ed25529"
riemann::~$ ssh -Q PubkeyAcceptedKeyTypes
Unsupported query "PubkeyAcceptedKeyTypes"

如何使用该ssh -Q选项？

ssh-dsa 的密钥类型是什么？

Answer 1

阅读手册页应该可以帮助您：

 -Q cipher | cipher-auth | mac | kex | key | protocol-version

查询ssh指定版本 2 支持的算法。可用功能有：（cipher支持的对称密码）、cipher-auth（支持认证加密的对称密码）、mac（支持的消息完整性代码）、kex（密钥交换算法）、key（密钥类型）和protocol-version（支持的 SSH 协议版本）。

打电话ssh -Q key给你你想要的：

ssh -Q key
ssh-ed25519
ssh-ed25519-cert-v01@openssh.com
ssh-rsa
ssh-dss
ecdsa-sha2-nistp256
ecdsa-sha2-nistp384
ecdsa-sha2-nistp521
ssh-rsa-cert-v01@openssh.com
ssh-dss-cert-v01@openssh.com
ecdsa-sha2-nistp256-cert-v01@openssh.com
ecdsa-sha2-nistp384-cert-v01@openssh.com
ecdsa-sha2-nistp521-cert-v01@openssh.com

这是 openssh-7.0 中的新功能，因此请记住它不必在旧版本中工作。

ssh-dsa密钥类型是ssh-dss，在此版本中默认禁用。