MacOS升级Ventura后git拉取项目提示输入密码问题

问题描述

升级到 macOS Ventura 后，在公司内网通过 ssh 的方式拉取代码时，提示需要输入密码，检测提示：

debug1: send_pubkey_test: no mutual signature algorithm
debug1: Trying private key: /Users/mengmian/.ssh/id_ecdsa
debug1: Trying private key: /Users/mengmian/.ssh/id_ecdsa_sk
debug1: Trying private key: /Users/mengmian/.ssh/id_ed25519
debug1: Trying private key: /Users/mengmian/.ssh/id_ed25519_sk
debug1: Trying private key: /Users/mengmian/.ssh/id_xmss
debug1: Trying private key: /Users/mengmian/.ssh/id_dsa
debug1: Next authentication method: password

定位问题

之前升级遇到过同类问题，以为是权限问题，重新赋予 ssh 文件权限，发现无用。
猜测可能是 git 或 ssh 升级了，改动了什么东西。发现 macOS Ventura 内置使用了 OpenSSH_9.0p1，根据 OpenSSH 发行说明可以得知，从 OpenSSH 8.8/8.8p1 版本开始，就默认关闭了 ssh-rsa 算法。那么 macOS Ventura 内置使用的 OpenSSH_9.0p1 也是默认关闭了 ssh-rsa 算法。

解决方案

使用ed25519算法重新生成密钥，配置到对应的gitlab上。

ssh-keygen -t ed25519 -C "your_email@example.com"

把新的公钥信息到账号的SSH-Key里。

让重新支持 RSA/SHA1

修改~/.ssh/config 文件（不存在的话则新增此文件：

# 文件的顶部新增2行：  
HostkeyAlgorithms +ssh-rsa  
PubkeyAcceptedAlgorithms +ssh-rsa

保存即可。

更换公钥成本太大的话，建议使用第两种方法。