第 16 章 将 SSH 配置为使用 RSA
SSH 用于克隆 Git 存储库。默认情况下,DSA 加密算法由 Business Central 提供。但是,一些 SSH 客户端(如 Fedora 23 环境中的 SSH 客户端)使用 RSA 算法而不是 DSA 算法。Business Central 包含一个系统属性,可用于从 DSA 切换到 RSA。
注意
支持的配置(如 Red Hat Enterprise Linux 7)上的 SSH 客户端不受此问题的影响。有关支持的配置列表,请参阅 Red Hat Decision Manager 7 支持的配置。
流程
完成以下任务之一来启用此系统属性:
修改客户端上的
~/.ssh/config文件,如下所示,以强制 SSH 客户端接受已弃用的 DSA 算法:Host <SERVER_IP> HostKeyAlgorithms +ssh-dssHost <SERVER_IP> HostKeyAlgorithms +ssh-dssCopy to Clipboard Copied! Toggle word wrap Toggle overflow 启动 Business Central 时包括
-Dorg.uberfire.nio.git.ssh.algorithm=RSA参数,例如:./standalone.sh -c standalone-full.xml
$ ./standalone.sh -c standalone-full.xml -Dorg.uberfire.nio.git.ssh.algorithm=RSACopy to Clipboard Copied! Toggle word wrap Toggle overflow