我正在尝试连接到通过我的 VPN 工作的存储库。我下载了 Git，当我尝试克隆 repo 时，我收到了这条消息：
Unable to negotiate with XX.XX.XXX.XXX : no matching host key type found . their offer: ssh-dss
我有什么遗漏吗？
【问题讨论】：
git clone remote-user@remote-host:/path/to/repo.git
标签： git ssh version-control repository vpn
我发现了问题，新的 OpenSSH 版本禁用了 ssh-dss (DSA) 公钥算法。 DSA 被认为太弱，OpenSSH 社区建议不要使用它。
如果您看到类似这样的错误：
无法与 10.96.8.72 协商：找不到匹配的主机密钥类型。 他们的提议：ssh-dss
...那么您必须通过编辑 ~/.ssh/config 文件以添加以下行来重新启用 DSA 密钥：
HostkeyAlgorithms +ssh-dss
如果 ~/.ssh/config 文件不存在，您可能需要创建它。
创建文件后，必须限制访问权限：
chmod 600 ~/.ssh/config
然后进行克隆。 这应该工作得很好！
【讨论】：
您正在尝试通过 ssh 协议进行克隆。另一端的 ssh 服务器要求您使用 dss 密钥身份验证，但 git 使用的 ssh 客户端无法访问，可能是因为您尚未创建。
如何创建密钥取决于您使用的 ssh 客户端和操作系统。
当您创建密钥时，您实际上是在创建一个密钥对，其中包含一个私钥和一个公钥。服务器必须知道公钥，服务器才能对您进行身份验证。
如何将公钥添加到服务器 ssh-server，取决于使用的 ssh 服务器（或包装 ssh 服务器的 git 托管软件）。
【讨论】：
ssh xx.xx.xxx.xxx连接到服务器？
~/.ssh/id_dsa 和~/.ssh/id_dsa.pub，请使用ssh-keygen -t dsa 创建它们，然后将文件id_dsa.pub 插入服务器上的authorized_keys。 id_rsa.pub 或 identity.pub 不行。