[250412] OpenSSH 10.0 发布，移除DSA算法，sshd默认禁用有限域DH，并分离认证代码

news2025/4/13 9:45:20

OpenSSH 10.0 正式发布：关键更新摘要

OpenSSH 10.0 已于 2025 年 4 月 9 日发布，现在可以从官网列出的镜像站点获取最新版本。

OpenSSH 是一个广泛使用的 SSH 协议（版本 2.0）的完整实现，提供了安全的远程登录和文件传输功能（包括 SFTP 客户端和服务器）。

此次发布的 10.0 版本包含一些重要的变更，部分变更可能影响现有配置或使用习惯：

主要变更亮点（潜在不兼容性）

移除 DSA 签名算法支持：为了提升安全性，此版本彻底移除了对较弱的 DSA (ssh-dss) 公钥算法的支持。依赖 DSA 密钥进行认证的连接将不再可用。建议用户检查并迁移到更安全的密钥类型（如 Ed25519 或 RSA）。
scp 和 sftp 行为调整：scp 和 sftp 命令在内部调用 ssh 时，将明确禁用 ControlMaster（连接共享）的自动创建。这意味着即使全局配置了 ControlMaster 自动共享，这两个命令也不会主动创建新的共享会话，避免了部分用户遇到的意外行为。注意：它们仍然可以使用已经存在的共享连接。
版本号重要提示：此版本号为 10.0，其协议标识为 “SSH-2.0-OpenSSH_10.0”。请注意，如果您的自动化脚本或工具使用了过于简单的模式（例如 “OpenSSH_1*”) 来匹配版本号，可能会因为无法正确识别 “10.0” 而出现兼容性问题。
sshd 服务端架构变更：为了增强安全性并将关键认证代码与会话代码隔离，用户认证阶段的处理逻辑已从 sshd-session 进程移至一个新的 sshd-auth 进程。此变更对普通用户应基本透明，但系统管理员可能会注意到部分日志消息的来源变为 sshd-auth。下游发行版维护者需要确保打包了这个新的 sshd-auth 二进制文件。
sshd 服务端默认禁用有限域 Diffie-Hellman (DH)：出于性能和安全考虑（相比 ECDH 等现代算法效率较低），sshd 服务器默认配置中禁用了传统的基于有限域（modp）的 DH 密钥交换方法（即 diffie-hellman-group* 和 diffie-hellman-group-exchange-*）。客户端默认仍然支持这些方法，但连接到升级后使用默认配置的服务器时，需要客户端也支持更新的密钥交换算法（如 ECDH）。管理员仍可通过修改 sshd_config 中的 KEXAlgorithms 选项来启用它们（但不推荐）。
sshd 移除 DH Group Exchange 的部分回退机制：当管理员配置了 /etc/ssh/moduli 文件用于 Diffie-Hellman Group Exchange (DH-GEX)，但该文件中没有包含客户端请求范围内的 DH 组参数时，sshd 将不再自动回退到使用内置的默认 DH 组。这给予管理员更精确的控制权，但也意味着如果 moduli 文件配置不当，可能导致连接失败。（注意：如果 /etc/ssh/moduli 文件完全不存在，回退到内置组的行为仍然保留）。