我正在尝试从我的 1988 Mac SE/30 上通过 SSH 连接到我的 Debian 12 机器。我知道我需要启用旧算法——但它仍然比 telnet 更好。
到目前为止我所拥有的sshd_config是：
KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group1-sha1
HostKeyAlgorithms=+ssh-rsa
PubkeyAcceptedAlgorithms=+ssh-rsa
PubkeyAcceptedKeyTypes=+ssh-rsa
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc
# 3des for MacSSH
# aes128-cbc for 10.2
MACs [email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],hmac-sha2-256,hmac-sha2-512,hmac-sha1,hmac-md5
PubkeyAcceptedKeyTypes=+ssh-dss
但我仍然无法连接 Mac。问题似乎是：
userauth_pubkey: unsupported public key algorithm: spki-sign-rsa [preauth]
但我不知道这意味着什么或该怎么办——似乎没有这样的算法spki-sign-rsa。有什么建议么？
答案1
在 SE/30 上重新生成密钥对并将公钥复制到，.ssh/authoorized_keys现在可以使用了。看来日志消息/var/log/auth.log相当具有误导性。