Ubuntu после обновления - ssh обмен перестала работать
У меня есть немного проблемы после обновления Ubuntu от 14,04 до 16,04. У меня есть попытка к estabilish соединениям SSH с некоторой канавкой серверов SSH, но после обновления в некоторых случаях я имею, они производят:
Unable to negotiate with 10.13.45.221 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1
Я знаю о добавлении этого: ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 user@legacyhost
Но возможно другой путь состоит в том, чтобы включить его глобально и использовать только ssh user@host как в 14,04?
2 ответа
Это означает эти diffie-hellman-group1-sha1, не присутствует в наборе по умолчанию ключевых обменных алгоритмов.
Для получения ssh постоянная опция добавьте follwoing к Вашему ~/.ssh/config (или глобально в /etc/ssh/ssh_config):
KexAlgorithms=+diffie-hellman-group1-sha1
Быть осторожными относительно Host, Match и т.д. выборочные объявления при добавлении директивы, если Вы хотите это глобально, поскольку значения в тех отрывках относятся к упомянутому набору только. Каждый раз, когда не уверенный, помещает его наверху.
Привет, ребята, у меня это сработало
Добавление этой строки выше в /etc/ssh/ssh_config
KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
Раскомментируйте (удалите #) эту строку Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc, затем сохраните файл и выполните эти команды ssh-keygen -A и перезапуск службы ssh .
Если у вас все получилось, то вы сможете использовать ssh без добавления -oKexAlgorithms=+diffie-hellman-group1-sha1 к команде ssh.