Question

我正在尝试使用Firebase云功能将文件发送到webtrends ftp服务器，但我遇到了一个我无法通过的问题。由于我使用Firebase云功能，因此我的功能是从nodejs服务器运行的。我正在使用这个npm包：https://www.npmjs.com/package/ssh2-sftp-client。

在线阅读并解释调试日志后，我理解服务器使用不推荐的加密算法（ssh-dss）的问题。我在这里阅读https://www.openssh.com/legacy.html ssh-dss是遗留的，因此ssh2不支持。

我发现的大多数其他解决方案都告诉我配置ssh配置，但在这种情况下我无法访问远程，无法配置它。

以下是我用来连接的代码：

const Client = require('ssh2-sftp-client');
const sftp = new Client();
sftp.connect({
  host: 'sftp.webtrends.com',
  port: '****', // omitted
  username: '****', // omitted
  password: '****', // omitted
  algorithms: {
    serverHostKeys: ['ssh-dss'],
  },
});

这是调试日志：

DEBUG: Local ident: 'SSH-2.0-ssh2js0.1.20'
DEBUG: Client: Trying sftp.webtrends.com on port **** ...
DEBUG: Client: Connected
DEBUG: Parser: IN_INIT
DEBUG: Parser: IN_GREETING
DEBUG: Parser: IN_HEADER
DEBUG: Remote ident: 'SSH-2.0-1.82_sshlib GlobalSCAPE'
DEBUG: Parser: IN_PACKET
DEBUG: Parser: IN_PACKETBEFORE (expecting 8)
DEBUG: Parser: IN_PACKETDATA
DEBUG: Parser: IN_PACKETDATAAFTER, packet: KEXINIT
DEBUG: Comparing KEXINITs ...
DEBUG: (remote) KEX algorithms: diffie-hellman-group14-sha1,diffie-hellman-
group-exchange-sha1,diffie-hellman-group1-sha1
DEBUG: (local) KEX algorithms: ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-
sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
DEBUG: (local) Host key formats: ssh-rsa,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521
DEBUG: Outgoing: Writing KEXINIT
DEBUG: Parser: pktLen:484,padLen:11,remainLen:480
DEBUG: Outgoing: Writing DISCONNECT (KEY_EXCHANGE_FAILED)
DEBUG: KEX algorithm: diffie-hellman-group14-sha1
DEBUG: (remote) Host key formats: ssh-dss
DEBUG: No matching host key format

Answer 1

因此，如果您无法配置服务器，并且ssh2-sftp-client表示他们不支持ssh-dss，您唯一的选择是不使用ssh2-sftp-client而是另一个支持ssh-dss的包

对nodejs ftp client "ssh-dss"进行快速Google搜索，找到支持ssh-dss的搜索应该不难，例如yocto-sftp

Answer 2

您的配置选项中有一个错字。按照in the docs所述使用这些设置，它可能会起作用：

algorithms: {
  serverHostKey: ['ssh-dss'], // serverHostKey, without the 's'
},

连接到sftp.webtrends.com

2 个答案: