OSをアップデートしたらDSAのssh-keyが使えなくなってしまった人へ

結論から言うと、これをユーザーの config ファイルか /etc/ssh/ssh_config に書くと良い


#cat /home/ユーザー/.ssh/config
Host * HostKeyAlgorithms +ssh-dss PubkeyAcceptedKeyTypes +ssh-dss #EOF

---

OSをアップグレードしたら ssh のバージョンが上がって DSAを無効にされてしまい
Unable to negotiate with <Server-IP_Addr>: no matching host key type found. Their offer: ssh-dss
 上記のエラーでサーバーにつながらなくなってしまった。

 ぐぐったら、オプションで
 HostKeyAlgorithms +ssh-dss
だけはすぐに出てくるが、公開鍵を指定しているにも関わらずパスワードを聞いてくるので用途を満たさない。
だいたいセキュリティの押し売りなんざ、こちとら閉鎖環境で使ってんだから余計なお世話だ
FireFoxの利用者離れを見りゃ分かんだろ

以下は検索でひっかかるようエラーメッセージを入れたに過ぎないので蛇足である。

  # ssh  root99@node01 -i /home/root99/.ssh/id_dsa "Command" Unable to negotiate with 192.168.111.222: no matching host key type found. Their offer: ssh-dss # ssh  root99@node01 -oHostKeyAlgorithms=+ssh-dss -i /home/root99/.ssh/id_dsa "Command" root99@node01's password: ※public_keyを指定しているのにパスワードを聞いてきてしまう # auth|security:info sshd[9961802]: userauth_pubkey: key type ssh-dss not in PubkeyAcceptedKeyTypes [preauth]

環境をいじりたくなければ、コマンドのオプションに入れてやるだけでも良い
以下を二つとも使うこと。

-oHostKeyAlgorithms=+ssh-dss
-oPubkeyAcceptedKeyTypes=+ssh-dss

 例：
  # ssh  root99@node01 -oHostKeyAlgorithms=+ssh-dss -oPubkeyAcceptedKeyTypes=+ssh-dss -i /home/root99/.ssh/id_dsa "Command"

なかなか対処が見つからなくてイライラしたので自分用に書いておく。



いじょ。

すべてのUNIXで20年動くプログラムはどう書くべきか