far2l项目中NetRocks插件启用ssh-rsa算法的技术指南

背景说明

在far2l文件管理器的NetRocks插件中，部分用户发现使用较旧服务器时无法建立SSH连接。这是由于现代SSH客户端默认禁用不安全的ssh-rsa算法，而某些旧服务器仍依赖此算法进行密钥交换。

解决方案详解

针对SCP/SFTP协议

1. 打开NetRocks连接属性对话框
2. 定位到"Protocol Options"参数设置项
3. 添加以下算法声明：

   HostKeyAlgorithms=+ssh-rsa
   

4. 保存配置后重新连接

针对SSH Shell连接

有两种配置方式：

方法一：修改SSH客户端配置

1. 编辑用户目录下的.ssh/config文件
2. 为目标主机添加配置节：

   Host 192.168.*.*
       HostkeyAlgorithms +ssh-rsa
       PubkeyAcceptedAlgorithms +ssh-rsa
   

3. 保存后NetRocks将自动继承这些设置

方法二：修改NetRocks配置

1. 定位到插件配置文件： /usr/local/share/far2l/Plugins/NetRocks/plug/SHELL/ways.ini
2. 在相应节中添加算法参数
3. 重启far2l使配置生效

技术原理

ssh-rsa算法由于使用SHA-1哈希已被认为存在安全隐患。现代OpenSSH默认禁用该算法，但通过显式声明可以临时启用。建议仅在可信网络环境或旧系统兼容场景下使用此方案，长期应升级服务器密钥算法。

注意事项

1. 不同Linux发行版中配置文件路径可能略有差异
2. 修改系统级配置需要管理员权限
3. 算法参数区分大小写，需确保准确输入
4. 建议同时检查服务器端的sshd_config配置

通过以上方法，用户可以灵活地在安全需求与旧系统兼容性之间取得平衡，确保NetRocks插件的正常使用。