linux中ssh的一些问题的汇总

1、现象：升级ssh到高级版本后，sftp连接异常

 

 

 

 

可能原因：可能是因为新版本的ssh未开启一些算法

解决方法：在/etc/ssh/sshd_config加入下列算法，并重启ssh服务

Subsystem sftp internal-sftp

KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1

2、ssh服务正常，但是4A连接不上

先查看ssh服务状态，如果有以下报错，修改文件权限，重启ssh服务

chmod 600 /etc/ssh/ssh_host_rsa_key /etc/ssh/ssh_host_ecdsa_key /etc/ssh/ssh_host_ed25519_key

 

 3、ssh服务报key不匹配的问题，可尝试用下面方法解决

ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key

 

 4、由于sshd_config中的Use PAM导致的连接不上

 

 5、ubuntu的ssh日志auth.log报错

在ssh的配置文件中加：KexAlgorithms +diffie-hellman-group1-sha1 然后重启服务

 

 6、在对CentOS7.6的主机进行Openssh和Openssl升级以后，发现ssh服务状态一直为activing

sed -i 's/^Type/#&/' /usr/lib/systemd/system/sshd.service

systemctl daemon-reload

systemctl restart sshd