升级openssh反馈git clone 需要输入密码

嵇永望
2023-12-01

升级gitlab主机的版本:OpenSSH_8.0p1 ,导致远端的服务器无法通过sftp传输文件到gitlab服务器,发现是远端的服务器ssh版本太低,而新升级版本OpenSSH_8.0p1的服务器已经不再支持老版本ssh client的相关协议,这时候有两种解决办法,一种是升级远端服务器的openssh client版本,一种是修改升级后的服务器配置文件使其支持旧版本的协议,当然采用第二种方法自己解决问题。

查看openssh支持的协议

sshd -T | grep kex
kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1

修改配置文件为如下所示:

#vim /etc/ssh/sshd_config

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

重启sshd:

#service sshd restart

基本上到这里就解决问题了。
也记录一下如果还有问题的排查

确认ssh公钥已经上传到gitlab密钥之后,查看一下git用户是否被锁定

执行命令:sudo passwd -u git
强制执行命令:sudo passwd -u -f git

[root@hostname ~]# sudo passwd -u git
Unlocking password for user git.
passwd: Warning: unlocked password would be empty.
passwd: Unsafe operation (use -f to force)
[root@hostname ~]# sudo passwd -u -f git
Unlocking password for user git.
passwd: Success

在尝试执行命令:
#git clone git@gitlab.xxx.com:weiliyan/test.git
就可以免密远程下载项目到本地了

本文参考:
https://blog.csdn.net/duanbiren123/article/details/103034914
https://www.cnblogs.com/shansongxian/p/6616954.html

 类似资料: