安裝了debian 8.5 就出問題了. root@debian8:~# lsb_release -aNo LSB modules are available.Distributor ID: DebianDescription: Debian GNU/Linux 8.5 (jessie)Releas ...
安裝了debian 8.5 就出問題了.
root@debian8:~# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 8.5 (jessie)
Release: 8.5
Codename: jessie
root@debian8:~# uname -a
Linux debian8 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt25-2 (2016-04-08) x86_64 GNU/Linux
root@debian8:~#
ssh 連接失敗
參考了:
http://bbs.chinaunix.net/thread-4160457-2-1.html
這篇文章 還是不成功.
"
更新ssh到openssh-6.7p1.tar最新版，然後問題來了，ssh client連不上了，putty可以，SecureCRT 7.1可以 5.1又不行了，查了一下說加密協議不對，可是我不會，請教各位
白天圖掛了，手動上字
crt5.1 連提示： 到會話1.1.1.1 的連接失敗：
密鑰交換失敗。
沒有相容的加密程式。伺服器支持這些加密程式：
aes128-ctr,aes192-ctr,aes256-ctr,[email protected],aes256-
[email protected],[email protected]
ssh client 提示：Server responded"Algorithm negotiation failed"
Key exchange with the remote host failed. This can happen for
example computer does not support the selected algorthms.
-------------------------------------------
問題已經解決了，修改ssh的配置文件 /etc/ssh/sshd_config
在配置文件中添加：
Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc
MACs hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,[email protected]
重啟sshd服務後，即可正常連接。
ps：導致此問題的原因是ssh升級後，為了安全，預設不在採用原來一些加密演算法，我們手工添加進去即可。
"
後面繼續在
root@debian8:~# cat /etc/ssh/sshd_config
中查找.
發現
預設
#PermitRootLogin without-password 不需要密碼,改成需要密碼
改成
PermitRootLogin yes
就能使用root登錄 ,不然root會失敗.因為ssh 預設用的root用戶 .
如果使用其它用戶 則能成功登錄 .
或者先用
putty 而不是用 SSH secure shell 去登錄 .
也能成功.
還有就是在
/etc/ssh/sshd_config 添加
Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc
MACs hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,[email protected]
這個時由於不能複製,很容易寫錯.
正確步驟:
1,先用putty非root用戶 登錄,
2,nano /etc/ssh/sshd_config
copy 之前的 Ciphers ...文本..
3,重啟ssh服務
root@debian8:~# service ssh restart
4,查看ssh 是否啟動
root@debian8:~# ps aux | grep ssh
root 2640 0.0 1.2 95440 6244 ? Ss 00:26 0:01 sshd: root@pts/0
root 5321 0.0 1.3 95440 6520 ? Ss 00:37 0:00 sshd: root@pts/2
root 12265 0.0 1.2 95356 6476 ? Ss 00:45 0:00 sshd: root@pts/1
root 12283 0.0 0.3 12704 1976 ? Ss 00:50 0:00 /usr/lib/openssh/sftp-server
root 12307 0.0 1.0 55184 5428 ? Ss 00:56 0:00 /usr/sbin/sshd -D
root 12310 0.0 0.4 12728 2200 pts/1 S+ 00:56 0:00 grep ssh
root@debian8:~#
如果 /etc/ssh/sshd_config 寫錯了,ssh則不能啟動.
5,再看SSH secure shell能否連接.
