openssh-7.0p1 弃用 ssh-dss 密钥

鉴于最近发现的漏洞,新的 openssh-7.0p1 版本弃用了 ssh-dss 类型的密钥,也称为 DSA 密钥。详情请参阅上游公告

在远程主机上更新和重启 sshd 之前,请确保您不依赖此类密钥来连接到它。要列举授予给定帐户访问权限的 DSA 密钥,请使用

    grep ssh-dss ~/.ssh/authorized_keys

如果您有任何此类密钥,请确保您有其他登录方式,例如不同类型的密钥对或密码验证。

最后,ssh-dss 类型的主机密钥也被弃用,当连接到新更新的服务器时,您可能需要确认新的指纹(对于不同类型的主机密钥)。