| Sierra系统Welly的SSH问题 |
by dp from 北大未名bbs
1ZFiR5 http://blog.numino.net/
昨天下班前更新了 Sierra 系统，今天打开电脑，开 Welly，然后水木未名都上不去了。自己在命令行下尝试：
M2PYa9 http://blog.numino.net/
$ ssh -1 newsmth.net
0Vp1Qp http://blog.numino.net/
ssh1 is not supported
M9ejHJ http://blog.numino.net/
$ ssh 106.120.125.5
V836bS http://blog.numino.net/
Unable to negotiate with 106.120.125.5 port 22: no matching key exchange
RCr7zZ http://blog.numino.net/
method found. Their offer: diffie-hellman-group1-sha1
ltm4eY http://blog.numino.net/
呵呵，都是古老系统的问题
9sTbm7 http://blog.numino.net/
未名的问题密钥交换算法太老，新版 ssh 默认关闭了，这个好解决，参考：
SokTfs http://blog.numino.net/
http://www.openssh.com/legacy.html
Ctlmzs http://blog.numino.net/
在 ~/.ssh/config，增加了一段
54ugE3 http://blog.numino.net/
Host 106.120.125.5
wlMvg6 http://blog.numino.net/
KexAlgorithms +diffie-hellman-group1-sha1
k2onal http://blog.numino.net/
就解决了
20Vw91 http://blog.numino.net/
水木的问题坑爹，水木用的还是 ssh1 协议，新版的 openssh 在编译的时候默认就不带 ssh1 支持，那只好自己编译一个。
PT2JLj http://blog.numino.net/
我用 homebrew，直接
aUL2Su http://blog.numino.net/
$ brew tap homebrew/dupes
U386SI http://blog.numino.net/
$ brew install openssh --with-ssh1
401nQt http://blog.numino.net/
还不行，--with-ssh1 这个参数不会传递给 ./configure，所以要先 brew edit openssh，增加几行：
azrUsi http://blog.numino.net/
class Openssh < Formula
6aULZw http://blog.numino.net/
...
l1cfH9 http://blog.numino.net/
+ option "with-ssh1", "Enable support for SSH protocol 1"
1ORMK9 http://blog.numino.net/
...
5zl1vK http://blog.numino.net/
def install
Am8Av0 http://blog.numino.net/
...
a0d7Cr http://blog.numino.net/
+ if build.with? "ssh1"
kSq0Dq http://blog.numino.net/
+ args << "--with-ssh1"
WsQ9b8 http://blog.numino.net/
+ end
H6eUQ7 http://blog.numino.net/
...
t086aY http://blog.numino.net/
end
0ldGw6 http://blog.numino.net/
end
x71o7m http://blog.numino.net/
或者直接把 --with-ssh1 这个参数写到 args 那个列表里也行，重新编译，然后就获得了一个支持 ssh1 协议的 ssh 客户端。
L5HPoR http://blog.numino.net/
装了 homebrew 里的 openssh 之后，你命令行的 ssh 就默认是 homebrew 的了，而 Welly 并不会调用这个 ssh ，看了源代码
D4Y46X http://blog.numino.net/
https://github.com/KOed/welly/blob/4c3631273fc820de0c2cf23ed0e42fbab86f93ca/WLPTY.m#L64
h7LZ4s http://blog.numino.net/
发现，它是写死的调用 /usr/bin/ssh，这样一来我们就要改源代码重新编译了，对于我这种没用过 Xcode 的人想一想就觉得搞不定。。所以我想了个快捷的方案：
3oGgOo http://blog.numino.net/
首先 ln -s `brew --prefix openssh`/bin/ssh /usr/local/s（可能需要sudo），注意此处这个 /usr/local/s 和之前的 /usr/bin/ssh 一样长，虽然我没试过不一样长会咋样，但是还是一样长保险一点。
MsgzWP http://blog.numino.net/
然后把 /Applications/Welly.app/Contents/MacOS/Welly 里面的 /usr/bin/ssh 直接换成/usr/local/s
LB3zPG http://blog.numino.net/
$ LC_ALL=C sed -i.bak 's#/usr/bin/ssh#/usr/local/s#' /Applications/Welly.app/Contents/MacOS/Welly
b1b5Bh http://blog.numino.net/
（不加LC_ALL=C的话会报错说sed: RE error: illegal byte sequence，不深究了）
dZRqiV http://blog.numino.net/
至此，终于，Welly能用了。。。
|
|