尝试通过 SSH 连接到远程主机时出错

Question

我正在尝试连接到远程主机以发出命令，但在运行代码时收到以下错误消息：ssh：握手失败：ssh：没有通用的密钥交换算法；客户端提供：[[e-mail] ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 diffie-hellman-group14-sha1]，服务器提供：[diffie-hellman-group1-sha1]恐慌：运行时错误：无效的内存地址或零指针取消引用[信号SIGSEGV：分段违规代码= 0x1 addr = 0x10 pc = 0x759836]这是我正在使用的代码：func (SSHClient *SSH) Connect(mode int) {    var SSHConfig *ssh.ClientConfig    var auth []ssh.AuthMethod    if mode == CERT_PUBLIC_KEY_FILE {        auth = []ssh.AuthMethod{SSHClient.readPublicKeyFile(SSHClient.Cert)}    }    SSHConfig = &ssh.ClientConfig{        User:            SSHClient.User,        Auth:            auth,        HostKeyCallback: ssh.InsecureIgnoreHostKey(),        Timeout:         time.Second * DEFAULT_TIMEOUT,    }    SSHConfig.Config.Ciphers = append(SSHConfig.Config.Ciphers, "diffie-hellman-group1-sha1")    client, err := ssh.Dial("tcp", fmt.Sprintf("%s:%d", SSHClient.IP, SSHClient.Port), SSHConfig)    if err != nil {        fmt.Printf("ERROR - While trying to Dial to the host %s with error: %s", SSHClient.IP, err.Error())        return    }    session, err := client.NewSession()    if err != nil {        fmt.Printf("ERROR - While trying to create a new session on host %s with error: %s", SSHClient.IP, err.Error())        client.Close()        return    }    SSHClient.session = session    SSHClient.client = client}关于如何解决这个问题有什么想法吗？提前致谢。

Answer 1

问题是......服务器只愿意通过 diffie-hellman-group1-sha1 进行对话

和：

• golang/go 问题 2903 : ssh: 添加 diffie-hellman-group1-sha1，已于 6 天前关闭

• golang/go/issue 17230 : 提案: x/crypto/ssh: 支持 RFC 4419 中的 Diffie-Hellman Group Exchange，现已实施。

因此，您的客户端需要一个 的分支 golang.org/x/crypto/ssh，例如Bored-engineer/ssh，其中提交 39a91b和提交 fe5e4ff确实添加了对 diffie-hellman-group1-sha1 的支持。
或者安装最新的golang/crypto，其中包括提交 57b3e21。

Answer 2

恐慌有些奇怪。显然，当无法就密钥交换算法达成一致时，就会出现问题。Diffie-Hellman密钥交换是最近才添加的（6 月 3 日）。由于您的服务器仅提供该算法，因此如果没有它，您将无法开始。

这不是恐慌的原因（恐慌似乎发生在ssh.Dial其内部），但我会注意到，当你这样做时：

SSHConfig.Config.Ciphers = append(SSHConfig.Config.Ciphers, "diffie-hellman-group1-sha1")

您最终告诉 Go 代码仅使用 diffie-hellman-group1-sha1 作为通道加密。您无需在此处添加任何内容。原因是SSHConfig.Config.Ciphers最初为零。所以你不妨这样写：

SSHConfig.Config.Ciphers = []string{"diffie-hellman-group1-sha1"}

以获得相同的效果，即：事情不起作用。

您可以在添加到列表之前调用SetDefaults以使列表非空，但是如果没有此模式的实现，则添加到列表是无效的 - 即使使用新的提交，也不允许 Diffie-Hellman 进行其他任何操作比密钥交换本身。请注意，ssh.Dial调用ssh.NewClientConn，以以下内容开头：

fullConf := *config

fullConf.SetDefaults()

SetDefaults依次在这里并包含：

if c.Ciphers == nil {

    c.Ciphers = preferredCiphers

}

var ciphers []string

for _, c := range c.Ciphers {

    if cipherModes[c] != nil {

        // reject the cipher if we have no cipherModes definition

        ciphers = append(ciphers, c)

    }

}

c.Ciphers = ciphers

它首先表示如果未设置配置Ciphers，则应使用默认值，然后立即过滤掉cipherModes. 这又在此处定义并以此注释开头：

// cipherModes documents properties of supported ciphers. Ciphers not included

// are not supported and will not be negotiated, even if explicitly requested in

// ClientConfig.Crypto.Ciphers.

该短语不在文档中。它应该是！ 未包含的密码不受支持，也不会进行协商，即使在ClientConfig.Crypto.Ciphers.

Answer 3

Diffie-hellman-group1-sha1 是一种密钥交换算法。Config 结构中应该是 KeyExchanges 而不是 Ciphers

SSHConfig.Config.KeyExchanges = append(SSHConfig.Config.KeyExchanges, "diffie-hellman-group1-sha1")

代替

SSHConfig.Config.Ciphers = append(SSHConfig.Config.Ciphers, "diffie-hellman-group1-sha1")

如果未指定 KeyExchanges，则使用的默认算法可以在 ssh/common.go 中找到

// preferredKexAlgos specifies the default preference for key-exchange algorithms

// in preference order.

var preferredKexAlgos = []string{

    kexAlgoCurve25519SHA256,

    kexAlgoECDH256, kexAlgoECDH384, kexAlgoECDH521,

    kexAlgoDH14SHA1,

}

可以看到，此时 kexAlgoDH1SHA1 或 diffie-hellman-group1-sha1 并未列出