Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:ssh [11-09-2025 08:04] – [Se connecter par rebond] edmc73
+++ linux:ssh [06-10-2025 20:45] (Version actuelle) – [Clé DSA non supportée] edmc73
@@ Ligne 509: / Ligne 509: @@
   KexAlgorithms +diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
   HostKeyAlgorithms=+ssh-rsa
+  PubkeyAcceptedAlgorithms=+ssh-rsa
+</code>
+Et à contrario, si une vieille machine veut se connecter sur un serveur ssh récent et que dans les logs du serveur on a ça
+  userauth_pubkey: signature algorithm ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
+On peut créer une règle pour autoriser ce vieux protocol seulement pour une ip et un user
+  vi /etc/ssh/sshd_config.d/ma_regle.conf
+<code>
+Match Host 9.ip_du_vieux_serveur.1.1.1 User edmc
   PubkeyAcceptedAlgorithms=+ssh-rsa
 </code>