Аспро: ЛайтШоп [тема: OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.]

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Fri, 19 Aug 2022 15:39:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо. Явная установка Code: HostKey /etc/ssh/ssh_host_ed25519_key в /etc/ssh/sshd_config, похоже, никак не влияет. Мне кажется, это что-то вроде унаследованного, жёстко прописанного интерфейса — ведь кроме этого сообщения об ошибке в интерфейсе я не заметил никакого эффекта.
19.08.2022 15:39:00, binaryanomaly.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Fri, 19 Aug 2022 12:39:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
HostKey и/или HostKeyAlgorithms — да, это не требуется самим SSH, но требуется PVE.
19.08.2022 12:39:00, fabian.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Fri, 19 Aug 2022 12:35:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Где мне это нужно сделать? В конфигурационных файлах ssh никаких прямых указаний не вижу. SSH, кажется, работает нормально, только pve на это жалуется. Код: Aug 17 19:33:48 bm-deb-proxmox pvecm[3195]: не удаётся открыть '/etc/ssh/ssh_host_rsa_key.pub' — такого файла или каталога нет.
19.08.2022 12:35:00, binaryanomaly.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Thu, 18 Aug 2022 08:11:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, это нужно. Можно настроить sshd так, чтобы он не использовал это, если вы совсем не хотите, хотя я не вижу в этом никакого практического смысла.
18.08.2022 08:11:00, fabian.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Wed, 17 Aug 2022 19:51:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня похожая проблема. Я сгенерировал заново SSH-ключи и создал только новый ключ ed25519. Теперь интерфейс ругается: can't open '/etc/ssh/ssh_host_rsa_key.pub' - No such file or directory (500). Мне этот ключ не нужен и я его не хочу. Это где-то жестко прописано в интерфейсе или почему я это вижу? Ключ RSA вообще не обязателен.
17.08.2022 19:51:00, binaryanomaly.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Thu, 14 Jul 2022 09:27:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Думаю, ты что-то неправильно понял — OpenSSH не убирал поддержку RSA-ключей (и не планирует этого делать). Он просто перестал поддерживать один сигнатурный алгоритм на основе SHA1 под названием «ssh-rsa» (это не связано с типом ключа «ssh-rsa», за исключением того, что оба используют алгоритм RSA). Причина в том, что SHA1 признан слабым, а не RSA. Ты можешь проверить, какие алгоритмы и шифры поддерживают твой ssh-клиент и сервер, добавив ключ -v к команде ssh:

Код: ssh -v ..

...
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: ssh-ed25519
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: compression: none
...
debug1: Server host key: ssh-ed25519 SHA256:XXXXX
...
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=
...
14.07.2022 09:27:00, fabian.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Thu, 14 Jul 2022 07:31:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за ваши интересные публикации. Они действительно актуальны для меня. Я хотел бы настроить аутентификацию по SSH только с ключом для администратора, как вы описываете, но из других сообщений на форуме кажется, что это может вызвать проблемы с движком Proxmox. Не могли бы вы подробнее рассказать, как у вас получилось настроить аутентификацию по SSH только с ключом для администратора?
14.07.2022 07:31:00, scurrier.

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'.

Tue, 12 Apr 2022 18:26:00 +0300

OpenSSH отказывается от RSA; Proxmox не проходит проверку 'ssh'. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Учитывая, что OpenSSH убирает RSA из стандартного набора алгоритмов обмена ключами, я решил сделать то же самое для Proxmox. К сожалению, удаление файлов, связанных с RSA — `ssh_host_rsa_key` и `ssh_host_rsa_key.pub` — вызвало время от времени всплывающие в веб-интерфейсе сообщения об ошибке:
```
can't open '/etc/ssh/ssh_host_rsa_key.pub' - No such file or directory (500)
```
Мне не совсем понятно, кто именно это выдает, но я встречаю это сообщение при переходе на:
* View Host ( https://example.test:8006/#v1:0:=node/tank:4:5::::6:6:16 )
* Repositories ( https://example.test:8006/#v1:0:=node/tank:4:=aptrepositories::::::16 )
* и еще один пункт, который я пропустил и сейчас не могу вспомнить ссылку.
12.04.2022 18:26:00, egberts.