1

一些快速的背景。我rclone用来将数据传输到 SFTP 服务器。rclone 是用 Golang 编写的，并在后台使用 lib crypto。当我们尝试与 SFTP 服务器建立 ssh 连接时，我们收到错误消息

无法连接 SSH：ssh：握手失败：ssh：没有通用的密钥交换算法；客户端提供：[curve25519-sha256@libssh.org ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 diffie-hellman-group14-sha1 diffie-hellman-group1-sha1]，服务器提供：[diffie-hellman- group-exchange-sha256 diffie-hellman-group-exchange-sha1]。

cryptolib 大约在 3 周前添加了支持diffie-hellman-group-exchange-sha256 diffie-hellman-group-exchange-sha1，但需要选择加入。（见https://github.com/golang/crypto/commit/57b3e21c3d5606066a87e63cfe07ec6b9f0db000）

显然，最新的 rclone 版本还没有选择加入这些算法支持。所以问题是：任何人都知道如何配置 rclone 以选择加入算法支持diffie-hellman-group-exchange-sha256 diffie-hellman-group-exchange-sha1

4

2 回答 2

2

我们已设法选择加入这些算法支持并在此处提交 PR：https ://github.com/ncw/rclone/pull/3341

注意：由于这些算法被认为是不安全的，您还需要使用现有的 rclone 标志--sftp-use-insecure-cipher使它们可用于 SSH 握手。

于 2019-07-12T07:17:18.520 回答
0

交互式rclone config现在还提供启用不安全密码：

Enable the use of insecure ciphers and key exchange methods.

This enables the use of the following insecure ciphers and key exchange methods:

- aes128-cbc
- aes192-cbc
- aes256-cbc
- 3des-cbc
- diffie-hellman-group-exchange-sha256
- diffie-hellman-group-exchange-sha1

Those algorithms are insecure and may allow plaintext data to be recovered by an attacker.
Enter a boolean value (true or false). Press Enter for the default ("false").
Choose a number from below, or type in your own value
 1 / Use default Cipher list.
   \ "false"
 2 / Enables the use of the aes128-cbc cipher and diffie-hellman-group-exchange-sha256, diffie-hellman-group-exchange-sha1 key exchange.
   \ "true"
use_insecure_cipher> 2
于 2021-06-17T08:02:10.727 回答