git错误未找到匹配的主机密钥类型。他们的报价：SSH-RSA

Question

时会遇到以下错误？

$ git pull
Unable to negotiate with 172.16.42.42 port 22: no matching host key type found. Their offer: ssh-rsa
fatal: Could not read from remote repository.

Please make sure you have the correct access rights
and the repository exists.

使用 git ：如何解决此错误

Answer 1

根据这篇文章，您可以将 ssh.dev.azure.com 主机>主机配置添加到您的〜/.ssh/config 文件：

最终对我有用的最终〜/.ssh/config ：

 主机ssh.dev.azure.com
    主机名ssh.dev.azure.com
    用户git
    IdentityFile〜/.ssh/id_rsa
    身份是的
    PubKeyAcceptedalgorithms +SSH-RSA
    HOSTKEYALGORITHM +SSH-RSA
 

Answer 2

SCP或SSH可以使用此

ssh -p 22 -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedKeyTypes=+ssh-rsa  user@myhost
# or scp
scp -P 22 -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedKeyTypes=+ssh-rsa  user@myhost

Answer 3

对于使用Azure DevOps的人，您应该使用以下〜/.ssh/config ，因为Azure具有在其 clone储存库中返回的url的变化：

Host ssh.dev.azure.com
  PubkeyAcceptedAlgorithms +ssh-rsa
  HostkeyAlgorithms +ssh-rsa

Host vs-ssh.visualstudio.com
  PubkeyAcceptedAlgorithms +ssh-rsa
  HostkeyAlgorithms +ssh-rsa

Answer 4

在您的〜/.ssh/config 文件中，添加这些行。

Host *.drush.in
    HostkeyAlgorithms +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa

Answer 5

有2个步骤：

1. 将配置文件（无扩展）添加到您的〜/.ssh/.ssh/目录。

2. 将以下内容添加到配置文件：

     hostkeyalgorithms +ssh-rsa    
   PubKeyAcceptedalgorithms +SSH-RSA
    

Answer 6

我也遇到了这个问题，这对我有用：

cd ~/.ssh/
vim config

Host [Hostname]
User [User]
PubkeyAcceptedAlgorithms +ssh-rsa
HostkeyAlgorithms +ssh-rsa

我在一些主机名中遇到了这个问题，所以现在我的SSH配置文件中有几个配置。

Answer 7

使用Nixos 21.11 Openssh更新为8.8p1（请参阅）。 Openssh弃用了SSH-RSA以及其他几个不安全的密码。

如果我正确理解的话，您仅使用NIX作为软件包管理器而不是Nixos。如果是这种情况，则可以在其余答案中遵循指南（编辑〜/.ssh/config ）。

但是，当您使用nixos配置服务器时，可以通过添加到您的 configuration.nix ：重新

programs.ssh.extraConfig = ''
  PubkeyAcceptedAlgorithms +ssh-rsa
  HostkeyAlgorithms +ssh-rsa
''

启用 ssh-rsa 。不安全的SSH-RSA密码用于OpenSSH服务器（例如，当Legacy客户端连接到服务器时），您只需将以下行添加到 configuration.nix ：

services.openssh.extraConfig = ''
  PubkeyAcceptedAlgorithms +ssh-rsa
  HostkeyAlgorithms +ssh-rsa
'';

Answer 8

更正已发布的答案。我遇到了同样的问题，并用上面的以下片段修复了一个很小的修复程序：

Host YOUR-DOMAIN
Hostname YOUR-DOMAIN
IdentityFile ~/.ssh/id_rsa
IdentitiesOnly yes
HostKeyAlgorithms=+ssh-rsa
PubkeyAcceptedAlgorithms=+ssh-rsa

不要忘记将您的域用您在Azuredevops上使用的域替换。

Answer 9

解决方案的格式对我来说在Windows 10和GIT版本2.32.0上不适用于我。这个片段对我有用

主机 = hostname.com
IdentityFile =〜/.ssh/id_rsa
身份 =是
hostKeyalgorithms = +ssh-rsa
PubKeyAcceptedalgorithms = +SSH-RSA

Answer 10

我谷歌搜索了很多错误：我有Ubuntu 22.04和我所有的配置。
我希望这会帮助某人。

linux@linux：〜$ cat/home/username/.ssh/config

Host *

KexAlgorithms +diffie-hellman-group1-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512
Ciphers aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr

User username # it depends on your login; this one only for understanding

PubkeyAcceptedAlgorithms +ssh-rsa
HostkeyAlgorithms +ssh-rsa

and：

/etc/etc/ssh/ssh/sshd_config

# Ciphers and keying

Ciphers             aes128-cbc,3des-cbc
KexAlgorithms +diffie-hellman-group1-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512

HostkeyAlgorithms ssh-dss,ssh-rsa
KexAlgorithms diffie-hellman-group1-sha1

Answer 11

简明的解决方案： ssh -ohostkeyalgorithms =+ssh-rsa [email＆nbsp; procearted]

Answer 12

我还在Windows计算机上设置BitBucket的SSH键时也遇到了此问题

，当我使用 ssh-keygen 命令生成公共和私有密钥文件时，并未创建配置文件，所以我使用 gitbash 创建配置文件并在其上写下以下内容。

要创建文件

touch config

注意的创建文件

nano config

以打开和更新添加到配置文件

Host [Hostname]
   HostName [Hostname]
   IdentityFile ~/.ssh/id_rsa
   IdentitiesOnly yes
   PubkeyAcceptedAlgorithms +ssh-rsa
   HostkeyAlgorithms +ssh-rsa

内容：如果您使用组织的BitBucket帐户，则主机名将有所不同，否则默认情况下它将是bitbucket.org

Answer 13

通过这种方式，它可以工作：

• 开放终端：CD〜/ .SSH/
• 创建配置文件：VIM Config

• Next步骤您可以使用VIM输入配置文件或使用我的方式：

• 打开Finder/ to Files/ to Folder/ type：〜/。 SSH
• 打开配置文件
• 通过textedit或sublimetext粘贴以下代码

主机替换式yourgitdomain
hostName替代品yourgitdomain
用户git
IdentityFile〜/.ssh/id_rsaenter代码在此处
身份是的
PubKeyAcceptedalgorithms +SSH-RSA
hostkeyalgorithms +ssh-rsa

Answer 14

我遇到了这个问题，事实证明是因为我的计算机引用了错误的ssh.exe文件。

运行命令：

which ssh.exe

如果这不返回openssh/ssh.exe，则可能是您的问题。

以返回值并将ssh.exe文件重命名为ssh.exe.org

run

ssh.exe

再次将其重命名为，现在应该显示openssh/ssh.exe文件。

Answer 15

对于MacOS，您实际上需要编辑/etc/ssh/ssh_config 而不是 .ssh/config 。我没有应用本地配置。

Answer 16

您只需要添加它：

HostkeyAlgorithms +ssh-rsa
PubkeyAcceptedAlgorithms +ssh-rsa

以〜/.ssh/config

享受。 ）

Answer 17

使用SSH，有几种不同类型的键和RSA键（ ssh-rsa ）可以支持多种签名。签名类型 ssh-rsa 用SHA-1指的是RSA，而签名类型 rsa-sha2-256 是带有SHA-256和 RSA-SHA2的RSA -512 是带有SHA-512的RSA。

就Azure DevOps而言，它仅支持SHA-1的RSA类型，而SHA-1被认为非常弱。从本质上讲，这意味着没有安全的方法可以通过SSH连接到它，直到他们解决此问题之前，最好使用HTTPS或其他托管服务。 GitHub，GitLab和Bitbucket都支持安全身份验证的安全方法。

如果您目前确实需要与Azure DevOps一起使用SSH，则可以在〜/.ssh/config 文件中添加一个条目以解决此问题：

Host ssh.dev.azure.com
    User git
    PubkeyAcceptedAlgorithms +ssh-rsa
    HostkeyAlgorithms +ssh-rsa

但是，请注意，这是解决方法众所周知，这是不安全的，因此您应该联系有关此问题的Azure Devops，然后切换到HTTPS，直到它们做到或移动到其他地方。

Answer 18

Openssh将报告错误
找不到匹配的主机密钥类型。他们的报价：SSH-RSA
如果服务器连接到的服务器提供通过 ssh-rsa （ rsa/sha1 ）进行身份验证。

Azure Devops（TFS）提供通过 ssh-rsa 进行身份验证。如 BK2204的答案，此算法在密码上不被视为密码。

由于被认为是弱的，因此Openssh reteprecated 在 8.2 在2020-02-14中。

现在可以[1]对
SHA-1 HASH算法的价格低于5万美元。因此，我们将
禁用取决于
默认情况下在SHA-1上，在近乎未来的版本中。

azure devops 服务随后宣布了一个补丁允许 SHA-2

在2021年5月5日，Azure DevOps文档是更新使用 RSA 3072 提及。

问：这是真的吗？

`\ _（ツ）_/

Q：支持哪种算法？

没有在任何地方说。可能只有 ssh-rsa 。

问：如何使用加密算法不安全算法

将其添加

  HostkeyAlgorithms +ssh-rsa
  PubkeyAcceptedAlgorithms +ssh-rsa

到您的〜/.ssh/config

Host your-azure-devops-domain
  IdentityFile ~/.ssh/id_rsa
  IdentitiesOnly yes
  HostkeyAlgorithms +ssh-rsa
  PubkeyAcceptedAlgorithms +ssh-rsa

q：Microsoft是否知道这是一个问题？

yes y是
<
是。

问：他们在乎吗？

no
>
特征