Home Assistant SSH 终端插件更新导致 FileZilla 连接问题分析

问题背景

近期 Home Assistant 社区中的 Advanced SSH & Web Terminal 插件升级到 21.0.0 版本后，许多用户报告使用 FileZilla 等 SFTP 客户端无法连接到 Home Assistant 系统。错误信息显示客户端与服务器无法协商密钥交换算法。

技术原因分析

此问题源于新版插件默认启用了更严格的加密算法配置，移除了对传统密钥交换算法的支持。具体错误信息显示服务器端仅支持以下算法：

• mlkem768x25519-sha256
• sntrup761x25519-sha512
• [e-mail]
• ext-info-s
• [e-mail]

而 FileZilla 等较旧版本的 SFTP 客户端尚未支持这些新型加密算法，导致连接失败。

解决方案

临时解决方案

1. 回退到旧版本：通过 Home Assistant 的备份功能，将 Advanced SSH & Web Terminal 插件恢复到 20.0.2 版本。

2. 启用兼容模式：在插件的配置文件中添加以下设置：

compatibility_mode: true

此设置会重新启用对传统加密算法的支持，使旧版客户端能够连接。

长期解决方案

1. 升级客户端：检查 FileZilla 是否有新版本可用，新版可能已支持这些加密算法。

2. 使用替代客户端：考虑使用支持现代加密算法的其他 SFTP 客户端，如 WinSCP 最新版或支持 OpenSSH 8.9+ 的客户端。

安全考量

虽然启用兼容模式可以解决问题，但从安全角度考虑，建议尽快升级客户端而非长期依赖兼容模式。新型加密算法提供了更强的安全性，特别是在量子计算时代背景下。

总结

Home Assistant 社区插件更新到更安全的加密标准是积极的进步，但同时也带来了与旧客户端的兼容性问题。用户可根据自身情况选择临时解决方案或升级客户端以获得最佳的安全性和兼容性平衡。

对于家庭自动化系统，建议在解决连接问题后，评估整个系统的安全配置，确保在便利性和安全性之间取得适当平衡。