在使用 Python 建立 SSH 连接时，若需临时启用 `ssh-rsa` 加密方式，可以通过 `paramiko` 库进行配置。`paramiko` 是一个用于进行 SSH 操作的 Python 模块，它允许通过编程方式建立安全的远程连接并执行命令。 默认情况下，某些较新版本的操作系统（如 OpenSSH 8.8+）可能已弃用 `ssh-rsa` 公钥算法，转而推荐使用更安全的 `rsa-sha2-256` 或 `rsa-sha2-512`。若目标服务器或客户端默认不启用 `ssh-rsa`，可以通过修改 `paramiko` 的密钥交换（KEX）和公钥算法配置来临时启用该算法。 以下是一个示例代码，展示如何在连接时临时启用 `ssh-rsa`： ```python import paramiko # 创建SSH客户端 ssh = paramiko.SSHClient() # 自动添加策略，用于自动接受未知的主机密钥 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 修改paramiko的公钥算法列表，添加ssh-rsa paramiko.kex_group.KexGroup14_SHA1.enabled = True paramiko.kex_group.KexGroup1_SHA1.enabled = True paramiko.transport.Transport._preferred_kex = ( 'diffie-hellman-group14-sha1', 'diffie-hellman-group1-sha1', ) paramiko.transport.Transport._preferred_pubkey = ( 'ssh-rsa', 'rsa-sha2-256', 'rsa-sha2-512', ) # 建立SSH连接 ssh.connect( hostname='your.hostname', port=22, username='your_username', password='your_password' ) # 执行命令 stdin, stdout, stderr = ssh.exec_command('ls -l') print(stdout.read().decode()) # 关闭连接 ssh.close() ``` 在上述代码中： - 通过启用 `KexGroup1_SHA1`，允许使用基于 SHA-1 的 Diffie-Hellman 密钥交换算法，这通常与 `ssh-rsa` 配合使用。 - 设置 `_preferred_kex` 和 `_preferred_pubkey` 来指定首选的密钥交换方式和公钥算法，确保 `ssh-rsa` 被优先选择[^1]。 ### 注意事项 - 临时启用 `ssh-rsa` 可能会降低安全性，因此建议仅在必要时使用，并确保网络环境的安全性。 - 如果目标服务器强制使用较新的密钥交换和签名算法，可能仍无法成功连接。