SSH Key 突然失效問題解答及處理辦法 Permission denied (publickey)

突然拉不下來項目，重復生成、設置多次SSH都沒用

Permission denied (publickey)

嘗試了很多博客的方法都沒用。最后還是在gitee官網找到問題、解決辦法。

 

出現的問題

2021年09月26日發布的OpenSSH 8.8中移除了對RSA-SHA1的支持

• 最新的git for windows 2.33.1版本已使用OpenSSH 8.8
• arch和manjaro等發行版的滾動升級比較激進，使用pacman -Syu就會升級所有軟件到最新版本
• 此時的表現就是之前還可以正常使用，pacman -Syu或升級到git for windows 2.33.1之后使用git pull就出現fatal: 無法讀取遠程倉庫的提示

如果您升級到OpenSSH 8.8或以上版本，則使用ssh推拉Gitee代碼時會出現校驗不通過的問題

原因

我們使用golang.org/x/crypto/ssh來從public key中提取出指紋，以此從Gitee主應用兌換用戶信息

而這個庫目前（2021-10-12）還沒有支持RSA-SHA2算法，因此會獲取不到指紋，導致用戶校驗失敗

臨時解決

下述三種方案任選其一即可

1. 配置OpenSSH服務允許使用RSA-SHA1key

在 ~/.ssh/config 加上如下配置
Host gitee.com HostkeyAlgorithms +ssh-rsa PubkeyAcceptedAlgorithms +ssh-rsa

PS：這種方式不需要更換ssh key，推薦Linux和windows git bash用戶使用

2. 換用其他算法生成ssh key

ssh-keygen -t ed25519 -C "[e-mail]"
之后到Gitee重新添加公鑰即可

PS： 這種方式需要更換ssh key，推薦windows用戶使用

3. 暫時不要使用OpenSSH 8.8及以上版本