RHEL 9.0 默认停用 SHA1 导致的认证问题

水木社区手机版

主题:RHEL 9.0 默认停用 SHA1 导致的认证问题
楼主|Quanm|2022-07-21 17:24:29|展开
     1、pam_ssh_agent_auth 使用公钥 sudo 失败
     2、SSH hostbased authentication 失败

     解决办法是 update-crypto-policies --set DEFAULT:SHA1，然后重启

     这个问题好像还是 Redhat 的锅，openssl openssh 表示不背。
--
修改:Quanm FROM 58.48.87.*
FROM 58.48.87.*
4楼|Quanm|2022-07-23 15:04:27|展开
     RHEL 9 默认禁用 SHA1，

     然而它自己系统内部用来证明密钥所有者的程序还是用的 SHA1，

     所以这是 Redhat 自己的问题。

【在 JulyClyde 的大作中提到: 】
: 在强制之前应该已经出过很多版提示了吧
--
FROM 58.48.87.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版