git clone操作报错diffie-hellman-group1-sha1的解决方案

news/2025/11/6 9:34:18/文章来源:https://www.cnblogs.com/y4353536666/p/19195410

在使用Git进行克隆操作的过程中，可能会遇到一个与加密算法相关的报错，尤其是当服务器使用了过时的安全算法 diffie-hellman-group1-sha1时。这通常发生在尝试克隆旧的或配置较老的Git服务器时，当代的SSH客户端默认不再支持这种较弱的加密方式，导致无法成功建立连接。

要解决这个问题，可以通过修改SSH配置文件，暂时启用支持 diffie-hellman-group1-sha1算法的设置。具体步骤如下：

手动指定算法：可以在使用git clone命令时指定SSH命令，临时允许使用 diffie-hellman-group1-sha1。这可以通过设置 GIT_SSH_COMMAND环境变量来完成：
```
GIT_SSH_COMMAND="ssh -oKexAlgorithms=+diffie-hellman-group1-sha1" git clone [repository URL]
```
这条命令告诉SSH客户端为这次操作临时允许使用 diffie-hellman-group1-sha1密钥交换算法
修改全局SSH配置：你也可以编辑用户目录下的 .ssh/config文件（如果文件不存在，则需手动创建）添加以下配置：
```
Host [hostname]KexAlgorithms +diffie-hellman-group1-sha1
```
这里的 [hostname]需要替换成你尝试连接的Git服务器的主机名。例如，如果你要访问的服务器是 git.example.com，则 [hostname]就应该被替换为 git.example.com。
更新SSH客户端：如果可能，更新SSH客户端到最新版本，新版的SSH可能提供了更稳定的解决方案。然而，即使更新了SSH客户端，依然需要手动启用对 diffie-hellman-group1-sha1的支持，因为这个算法被认为不够安全，现代SSH客户端默认不启用。
服务器端的修改：理想情况下，服务器端也应该更新其SSH配置来使用更安全的算法。这可能需要与服务器的管理员或者服务提供者联系，以便安排升级和配置更安全的密钥交换算法，比如 diffie-hellman-group-exchange-sha256。
临时回退SSH客户端版本：如果上述方法都不可行，作为最后的选择，你可以暂时使用旧版本的SSH客户端其默认支持 diffie-hellman-group1-sha1，但这并不推荐，因为使用过时的安全算法会增加风险。