OpenSSH 8.7p1 是 OpenSSH 项目在2021年8月发布的稳定版本，作为广泛使用的远程登录与文件传输工具，其每一次更新都牵动大量系统管理员和开发者的关注。该版本不仅修复了多个安全漏洞，还引入了对现代加密算法的更好支持，进一步提升了系统的整体安全性。
首先，OpenSSH 8.7p1 默认禁用了 SHA-1 签名算法，这是出于对弱哈希算法潜在风险的考量。SHA-1 已被证明存在碰撞攻击的可能性，因此新版本强制使用更安全的 SHA-2 系列算法进行主机密钥验证，有效防止中间人攻击。
其次，该版本移除了对 ssh-rsa 公钥签名算法的支持（默认情况下）。虽然用户仍可通过配置选项重新启用，但官方强烈建议迁移到如 rsa-sha2-256 或 rsa-sha2-512 等更强健的替代方案。这一改动直接影响了大量依赖旧版密钥的老系统，促使运维团队加快升级节奏。
第三，OpenSSH 8.7p1 引入了对 FIDO/U2F 硬件安全密钥的原生支持。这意味着用户现在可以直接使用 YubiKey 等物理设备进行 SSH 登录认证，大幅降低凭据泄露的风险。这一功能特别适用于高安全需求的金融或政府环境。
对于普通用户和系统管理员而言，升级到 OpenSSH 8.7p1 意味着需要检查现有密钥是否兼容。例如，若服务器仍在使用 ssh-rsa 密钥且未配置替代签名算法，客户端连接时可能会失败。建议通过 ssh -Q sig 命令查看当前支持的签名类型，并及时生成新的 ED25519 或 ECDSA 密钥以确保平滑过渡。
此外，尽管新版本提升了安全性，但也可能带来短暂的兼容性问题。因此，在生产环境中部署前，务必在测试环境中验证所有自动化脚本和跳板机配置是否正常工作。
OpenSSH 8.7p1 的发布标志着 SSH 协议向更高安全标准迈进的重要一步。通过淘汰过时算法、拥抱硬件认证，它不仅回应了当前网络安全威胁的新趋势，也为未来协议演进打下基础。及时了解并适配这些变化，是每位运维人员保障系统安全的关键任务。