SSH 签名算法问题修复

问题根源

错误信息：no mutual signature algorithm

这是因为 OpenSSH 10.0 默认禁用了某些旧的签名算法（如 RSA-SHA1），而 Gerrit 3.3.8 使用的 Apache SSHD 可能不支持新的签名算法。

解决方案

方案一：在 SSH 配置中启用兼容算法（推荐）

在您的本地电脑上创建或编辑 SSH 配置文件：

# 编辑 SSH 配置文件
notepad ~/.ssh/config
# 或使用其他编辑器

添加以下内容：

Host 101.43.95.130
    Port 29418
    PubkeyAcceptedKeyTypes +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa

保存后，重新尝试：

ssh -p 29418 renjianbo@101.43.95.130 gerrit version

方案二：在命令行中指定算法

# 使用兼容的签名算法
ssh -o PubkeyAcceptedKeyTypes=+ssh-rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa -p 29418 renjianbo@101.43.95.130 gerrit version

方案三：生成新的 ed25519 密钥（推荐长期使用）

ed25519 密钥通常兼容性更好：

# 生成新的 ed25519 密钥
ssh-keygen -t ed25519 -C "your_email@example.com"

# 查看新公钥
cat ~/.ssh/id_ed25519.pub

然后将新的公钥添加到 Gerrit：

访问：http://101.43.95.130:8080/#/settings/ssh-keys
添加新的 ed25519 公钥

快速修复（最简单）

在您的本地电脑上执行：

# 创建或编辑 SSH 配置文件
cat >> ~/.ssh/config << 'EOF'
Host 101.43.95.130
    Port 29418
    PubkeyAcceptedKeyTypes +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa
EOF

# 测试连接
ssh -p 29418 renjianbo@101.43.95.130 gerrit version

# 如果成功，推送代码
cd /d/ttt/test-project
git push origin HEAD:refs/for/master

如果还是不行

如果方案一不行，尝试方案三（生成 ed25519 密钥），通常兼容性更好。

1.8 KiB Raw Permalink Blame History Unescape Escape