Текущая ситуация с DSA для ssh ключей

Сейчас модно ed25519 :)

Я не понял, оно сейчас deprecated??? Как?? Когда?

Начиная с openssh 7. :-)

Но ещё можно пока PubkeyAcceptedKeyTypes +ssh-dss

ППЦ. *цензура* это сколько же мне машин надо будет пробежать-то

Ansible, не?

это сколько же мне машин надо будет пробежать-то

Так ты «там» обновил ? Если только у себя, добавь в конфиг клиента PubkeyAcceptedKeyTypes, а вот если «там»...

ясно, надо углубиться. Я чего-то не понял, похоже.

Я чего-то не понял, похоже.

Если ты обновил либо клиент, либо сервер, то вернуть поддержку можно этим вот параметром в конфиге (либо клиента, либо сервера соответственно). Если ты на удалённую машинку sshd новый залил, а ключ там dsa, и ты параметр сразу не дописал, то уже не зайдёшь. Тогда бежать (если входа по паролю нет дополнительно).

у меня пока, тьфу-тьфу, вроде работает. Видимо, «штабильные версии» в действии.