macOS破壞SSH默認規則，程序員無法登錄Web服務器，蘋果新系統遭吐槽
曉查 發自 凹非寺
量子位 報道 | 公眾號 QbitAI
蘋果電腦最新的10.15.4系統，你更新了嗎？
如果你不幸升級，而且還是要使用SSH的用戶，那么恭喜你中招了。
最近，一位名叫Taylor Hall的程序員發現，自從更新了到macOS Catalina最新版，再也無法通過SSH登上自己的Web服務器。
一開始，Taylor以為是自己的服務器意外關閉了，但是他沒有收到任何警報，而且服務器還能提供網絡服務。
Taylor才發現，事情沒那么簡單。
都是Mac惹的禍
Taylor首先登陸服務器提供商Linode的控制面板，重啟了自己的服務器，用Mac電腦依然無法登陸。
奇怪的是，服務器沒有拒絕連接，甚至沒有超時，只是掛起。Taylor等了十多分鐘，但是終端里沒有顯示超時，也沒有任何其他輸出內容。
然后，Taylor發現了更多奇怪的地方，比如用FTP客戶端ForkLift卻能正常連接，用數據庫管理工具Sequel Pro也能通過SSH連接服務器。
Taylor之前是用iMac嘗試登錄，換成一臺其他品牌的筆記本就正常，再換成MacBook Pro又無法登陸。
這三臺機器都在同一個WiFi下，因此不可能是自家的IP地址被禁了。
那么是不是本地的私鑰權限出了問題呢？Taylor又從備份中重新創建了所有密鑰，依舊無法登陸。
問題已經變得清晰了，很可能就是蘋果電腦的系統問題。
為了更進一步證實自己的想法，Taylor在自己的iMac上開了個Ubuntu的虛擬機，用它來連接自己的服務器，結果連上了！
解決方法
過去這個問題在10.15.3上不曾出現，所以極有可能是最新版10.15.4的問題。
帶著這個問題，Taylor在谷歌上搜索“10.15.4 SSH”，在蘋果論壇上找到了下面的內容：
使用服務器名稱代替IP地址時，若Catalina 10.15.4的SSH端口>8192將不起作用。
升級到macOS Catalina 10.15.4之后，才開始出現此問題。
更新之后，不再能夠使用服務器名稱（而不是IP）打開大于8192端口的SSH連接。
Taylor試了一下，果然如此，把服務器名稱改成IP地址，一切又恢復正常。
接著他又嘗試把SSH端口改成標準的22，用服務器名稱也能正常連接。
除了以上兩種方法，廣大程序員還給Taylor提供了其他方案，比如通過Homebrew安裝openssh，覆蓋掉系統默認ssh的設置。
當然，還有個最絕的辦法，就是不升級到10.15.4，關掉系統自動升級的設置。打開終端，輸入以下命令，你就不會收到新的系統更新信息了。
sudo softwareupdate —ignore “macOS Catalina”
defaults write com.apple.systempreferences AttentionPrefBundleIDs 0
killall Dock如果你以后想更新到macOS Catalina，只需在終端里輸入以下命令：
sudo softwareupdate —reset-ignored最新macOS槽點太多
你以為最新macOS就這一個毛病嗎？問題還有很多。
Taylor在拋出這個SSH故障問題后，廣大程序員立即開啟了吐槽模式：新版的Catalina（10.15）實在太難用啦！
Hacker News上的評論在幾個小時內就漲到了200多。
有的程序員在更新到Catalina后，過去的開發環境慘遭破壞，無奈之下又降級到Mojave（10.14）。
而且Catalina對外接顯示器的支持也變得更差。眾所周知，新版MacBook Pro只有Type-C接口，程序員們又經常用到外接顯示器。
但是新系統在用擴展塢外接時，經常會出現新屏幕管理器服務崩潰，更改分辨率后無法顯示圖像等等。
有位程序員說，自己正準備升級到10.15，結果一打開網站就看到這篇帖子……
他應該是不敢升級了。
參考鏈接：
https://feed.tyler.io/so-uh-i-think-catalina-10154-broke-ssh/
https://news.ycombinator.com/item?id=22738590
- 腦機接口走向現實，11張PPT看懂中國腦機接口產業現狀｜量子位智庫2021-08-10
- 張朝陽開課手推E=mc2，李永樂現場狂做筆記2022-03-11
- 阿里數學競賽可以報名了！獎金增加到400萬元，題目面向大眾公開征集2022-03-14
- 英偉達遭黑客最后通牒：今天必須開源GPU驅動，否則公布1TB機密數據2022-03-05
