曉查 發自 凹非寺
量子位 報道 | 公眾號 QbitAI
蘋果電腦最新的10.15.4系統，你更新了嗎？
如果你不幸升級，而且還是要使用SSH的用戶，那麼恭喜你中招了。
最近，一位名叫Taylor Hall的程序員發現，自從更新了到macOS Catalina最新版，再也無法通過SSH登上自己的Web服務器。
一開始，Taylor以為是自己的服務器意外關閉了，但是他沒有收到任何警報，而且服務器還能提供網絡服務。
Taylor才發現，事情沒那麼簡單。
都是Mac惹的禍
Taylor首先登陸服務器提供商Linode的控制面板，重啟了自己的服務器，用Mac電腦依然無法登陸。
奇怪的是，服務器沒有拒絕連接，甚至沒有超時，只是掛起。Taylor等了十多分鐘，但是終端裡沒有顯示超時，也沒有任何其他輸出內容。
然後，Taylor發現了更多奇怪的地方，比如用FTP客戶端ForkLift卻能正常連接，用數據庫管理工具Sequel Pro也能通過SSH連接服務器。
Taylor之前是用iMac嘗試登錄，換成一臺其他品牌的筆記本就正常，再換成MacBook Pro又無法登陸。
這三臺機器都在同一個WiFi下，因此不可能是自家的IP地址被禁了。
那麼是不是本地的私鑰權限出了問題呢？Taylor又從備份中重新創建了所有密鑰，依舊無法登陸。
問題已經變得清晰了，很可能就是蘋果電腦的系統問題。
為了更進一步證實自己的想法，Taylor在自己的iMac上開了個Ubuntu的虛擬機，用它來連接自己的服務器，結果連上了！
解決方法
過去這個問題在10.15.3上不曾出現，所以極有可能是最新版10.15.4的問題。
帶著這個問題，Taylor在谷歌上搜索“10.15.4 SSH”，在蘋果論壇上找到了下面的內容：
使用服務器名稱代替IP地址時，若Catalina 10.15.4的SSH端口>8192將不起作用。
升級到macOS Catalina 10.15.4之後，才開始出現此問題。
更新之後，不再能夠使用服務器名稱（而不是IP）打開大於8192端口的SSH連接。
Taylor試了一下，果然如此，把服務器名稱改成IP地址，一切又恢復正常。
接著他又嘗試把SSH端口改成標準的22，用服務器名稱也能正常連接。
除了以上兩種方法，廣大程序員還給Taylor提供了其他方案，比如通過Homebrew安裝openssh，覆蓋掉系統默認ssh的設置。
當然，還有個最絕的辦法，就是不升級到10.15.4，關掉系統自動升級的設置。打開終端，輸入以下命令，你就不會收到新的系統更新信息了。
<code>sudo softwareupdate —ignore “macOS Catalina” defaults write com.apple.systempreferences AttentionPrefBundleIDs 0 killall Dock/<code>
如果你以後想更新到macOS Catalina，只需在終端裡輸入以下命令：
<code>sudo softwareupdate —reset-ignored/<code>
最新macOS槽點太多
你以為最新macOS就這一個毛病嗎？問題還有很多。
Taylor在拋出這個SSH故障問題後，廣大程序員立即開啟了吐槽模式：新版的Catalina（10.15）實在太難用啦！
Hacker News上的評論在幾個小時內就漲到了200多。
有的程序員在更新到Catalina後，過去的開發環境慘遭破壞，無奈之下又降級到Mojave（10.14）。
而且Catalina對外接顯示器的支持也變得更差。眾所周知，新版MacBook Pro只有Type-C接口，程序員們又經常用到外接顯示器。
但是新系統在用擴展塢外接時，經常會出現新屏幕管理器服務崩潰，更改分辨率後無法顯示圖像等等。
有位程序員說，自己正準備升級到10.15，結果一打開網站就看到這篇帖子……
他應該是不敢升級了。
參考鏈接：
https://feed.tyler.io/so-uh-i-think-catalina-10154-broke-ssh/
https://news.ycombinator.com/item?id=22738590
— 完 —
量子位 QbitAI · 頭條號簽約
關注我們，第一時間獲知前沿科技動態
