Ubuntu18.04启动SSH报错 sshd_config line 1: Bad SSH2 cipher spec ‘aes128-cbc,aes192-cbc,aes256-cbc

最新推荐文章于 2025-03-30 09:54:16 发布
最新推荐文章于 2025-03-30 09:54:16 发布
阅读量7.1k 收藏 13
点赞数 8
文章标签： ubuntu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Dare_Huang/article/details/118933723
版权
本文介绍了如何处理SSH连接时遇到的BadSSH2macspec和BadSSH2cipherspec错误。通过运行ssh-Qmac和ssh-Qcipher检查支持的MAC和cipher，并在sshd_config中调整配置，可以解决这些问题。最后，重启SSH服务以应用更改。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.如果错误是Bad SSH2 mac spec，则键入命令：ssh -Q mac查看支持的mac,然后重新编辑sshd_config中的相应行
Ciphers 3des-cbc,aes128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com


2.如果错误是Bad SSH2 cipher spec，则键入命令：ssh -Q cipher查看支持的cipher,然后重新编辑sshd_config中的相应行
MACs hmac-sha1,hmac-sha1-96,hmac-sha2-256,hmac-sha2-512,hmac-md5,hmac-md5-96,umac-64@openssh.com,umac-128@openssh.com,hmac-sha1-etm@openssh.com,hmac-sha1-96-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-md5-etm@openssh.com,hmac-md5-96-etm@openssh.com,umac-64-etm@openssh.com,umac-128-etm@openssh.com
 

3.重启ssh服务

openssh-server -Ubuntu18.04远程服务离线安装包
05-07
sudo dpkg -i ncurses-term_6.1-1ubuntu1.18.04_all.deb sudo dpkg -i openssh-sftp-server_1%3a7.6p1-4ubuntu0.6_amd64.deb sudo dpkg -i openssh-server_1%3a7.6p1-4ubuntu0.6_amd64.deb sudo dpkg -i ssh-import-...
aes67-sender:使任何声卡输入在AES67网络中可用
05-07
已在Ubuntu（18.04和20.04），Raspbian和Windows 10下进行测试。尚未在MacOS下进行测试。 安装 要安装aes67-sender，请克隆存储库并安装依赖项。 git clone https://github.com/philhartung/aes67-sender.git cd ...
Linux下SSH的常见问题
Shijia Yin
11-28 5022
文章目录序言ssh是什么如何使用ssh 序言 今天我又开启了我得linux嵌入式之旅，不过这次我是带着非常认真得态度来得，所以我打算所有得环境配置都自己配置，我不用ubuntu，而是使用deepin。今天遇到的第一个问题就是如何配置ssh，以方便在主机和虚拟机之间传输数据。主要得配置还是在虚拟机端。本篇文章将分为如下两个部分 ssh是什么？ 如何使用ssh ssh是什么 ssh得全称是Secu...
xshell7无法远程连接linux虚拟机，启动SSHD报错：Bad SSH2 cipher spec...
m0_48289859的博客
07-05 3469
xshell7无法远程连接linux虚拟机，启动SSHD报错：Bad SSH2 cipher spec...
linux-- Ubuntu配置ssh访问过程
最新发布
code_snow的博客
03-30 558
这样，你的 Ubuntu 机器就可以作为 SSH 服务器使用了！如果你在 SSH 配置中修改了端口，例如。如果需要修改 SSH 配置，可以编辑。一般配置到允许远程访问就可以使用了。替换为你的 Ubuntu 用户名，替换为你的 Ubuntu IP）如果你不想使用密码登录，可以配置。或者手动放行默认 SSH 端口。表示你的 SSH 服务器地址是。
OpneSSH升级后，ssh2_connect连不上服务器了
php小白的奔牛历程
12-25 2184
自己的应用服务器一直跟对方的服务器进行着文件传输，通过ssh2_connect连接一直挺正常的，这几天突然发现连不上了，询问对方后得知对方的服务器OpenSSH版本从8.0pl升级到8.2pl，想想这不应该啊，版本升级不大， 不会有什么影响的，问题的诡异之处在于通过命令行是可以连接对方服务器的，让我很是苦恼了一天。 问题 服务器OpenSSH版本从8.0pl升级到8.2pl，php的ssh2_connect方法连接失败。由于ssh2_connect的返回值 是有true|false，没有其他返回信息，所以接
com.jcraft.jsch.JSchException: The cipher 'aes256-cbc' is required, but it is not available.
changqinrong的博客
09-05 2822
Most likely you don't have the unlimited strength file installed now. You may need to download this file: Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 6 Java Cry
【Linux】使用 ssh 远程连接Ubuntu 报错“server responded “algorithm negotiation failed”
会飞的大象
01-02 1507
在阿里云购买了一台服务器，并安装了Ubuntu20.04后，使用ssh 远程登录时，报错"server responded "algorithm negotiation failed” 看了网上的解决方法都是在 /etc/ssh/sshd_config 中添加对应一些加密算法，再重启ssh服务。 这方法我信了，结果ssh直接挂了，，，结果阿里云自带的远程都没法连接服务器了，幸好有快照可以恢复、 挂掉的原因是添加的算法中，不是所有算法都可以支持！！（可能是版本问题导致） 使用 sshd -T 可以查看ss
AES-128-CBC 加密
Cool_yabo的博客
12-16 491
package com.ikang.util; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import org.apache.commons.codec.binary.Base64; /** * AES/CBC/PKCS5Padding 对称加密 * * @author jia */ public class AES.
Ubuntu18.04下安装配置SSH服务的方法步骤
01-09
在Ubuntu 18.04操作系统中，SSH (Secure Shell) 是一种安全的网络协议，用于在不安全的网络上提供远程登录和其他网络服务。SSH服务允许用户通过加密的连接来管理远程系统，极大地增强了安全性。以下是安装和配置SSH...
ubuntu open ssh 离线安装包
03-22
1.将4个文件放在一个单独的文件夹中，建议新建一个 2.命令行进入该文件夹 cd [你的新建文件夹] 3.执行 sudo dpkg -i openssh-client_7.2p2-4_amd64.deb sudo dpkg -i openssh-sftp-server_7.2p2-4_amd64.deb ...
GBase8a MPP监控工具 ssh 报错问题探究
林深时觉寒的博客
04-29 1953
GBase8a MPP监控工具 ssh 报错问题探究
ssh命令报错no matching cipher found. Their offer: aes128-cbc,aes192-cbc,aes256-cbc,3des-cbc
羽流云的博客
09-26 3597
ssh命令报错no matching cipher found. Their offer: aes128-cbc,aes192-cbc,aes256-cbc,3des-cbc
ubuntu 修改/etc/ssh/sshd_config配置文件后重启ssh服务报错的解决办法
qq_45120255的博客
09-24 9556
问题描述：   我在使用sshsecureshell登录ubuntu 20.04时出现错误server responded "algorithm negotiation failed”，然后按照百度到的教程修改了/etc/ssh/sshd_config的配置文件，在文件的最后添加了一段表示加密算法的内容， 在百度上看到的要增加的内容如下（是错的，要进行修改），我会把正确的内容放在最后 Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr
通过修改配置屏蔽SSH的弱加密算法
热门推荐
赵健乔的技术Blog
09-28 1万+
修改SSH配置文件，添加加密算法 vi /etc/ssh/sshd_config 在最后添加以下内容（屏蔽arcfour,arcfour128,arcfour256等弱加密算法）： Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes25-cbc ssh_config和sshd_config都是ssh服务器的配置文件，二者区别在于，前者是针对客户端的配置文件
SSH Secure访问ubuntu16 ssh server服务器报错解决方案
weixin_43128184的博客
02-22 262
大象装进冰箱分为三步，额！！！ SSH Secure访问ubuntu ssh server服务器报错解决方案也分三步 第一步：用vi编辑器编辑sshd_config 命令如下： sudo vi /etc/ssh/sshd_config 第二步：复制下面代码到sshd_config Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192...
网站扫描出的漏洞解决：检测到目标Content-Security-Policy、X-XSS-Protection/Content-Security-Policy响应头缺失、加密算法等处理修复方法
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
03-17 8462
Content Security Policy (CSP) 通过告诉浏览器一系列规则，严格规定页面中哪些资源允许有哪些来源， 不在指定范围内的统统拒绝，可以服务器添加 Content-Security-Policy 头信息来指定规则解决。connect-src *会使安全进行升级，即一个http页面中所有调用的静态资源会自动升级使用https调用。但这样也会产生很多问题，如果调用的资源实际并不支持https的话，这时如果不是线上环境可以不理会，线上环境使用https就没有这样的问题了。
SSH 服务支持弱加密算法
大宇进阶之路的博客
02-20 8893
最后添加一下内容（去掉 arcfour、arcfour128、arcfour256 等弱加密算法）官网有说明，OpenSSH 7.0 以后的版本默认禁用了一些较低版本的密钥算法。保存文件后重启 SSH 服务：service sshd restart。查看支持的cipher列表,然后将列表中的内容排除掉漏洞中的弱加密列表。方案二：升级 openssh 版本为最新版本。查看到 有不支持的加密算法。
Linux下的常用命令（四）-scp，lsof
天涯海角
08-01 1164
前言：好久没有来发表博文了，一转眼已经是2017年8月，时间过得真是很快啊。最近学习中，遇到很多关于Linux命令方面的问题（很多命令就是知道用途，可是使用的时候还是需要去查一下的），所以，真的得抽空去学习或者复习的。多回头看看终究是有好处的（但是那些不该想起的人就还是算了吧）。闲话不说了，开始今天的文章吧： 文章内容概要： scp使用； lsof使用； （包括相关的参数和个人运行截图
Ubuntu 18.04 安装ssh报错
02-11
### 解决在Ubuntu 18.04 LTS中安装SSH服务器时出现的错误 当遇到在Ubuntu 18.04 LTS上安装SSH服务出现问题的情况，可以通过一系列方法来排查并解决问题。确保系统处于最新状态有助于减少因过期或不兼容包引起的冲突。 #### 确认网络连接正常 确认机器能够访问互联网是非常重要的一步，因为这决定了能否成功下载必要的文件和更新。如果存在网络配置问题，则应先解决这些问题[^1]。 #### 更新软件源列表 为了防止由于本地缓存中的旧数据而导致的问题，在尝试任何新的安装之前应该刷新APT数据库： ```bash sudo apt update ``` #### 安装OpenSSH Server 使用官方仓库提供的稳定版OpenSSH server来进行安装是最推荐的方式之一。命令如下所示： ```bash sudo apt install openssh-server ``` 若上述操作返回依赖关系解析失败或其他类似的报错信息，可能是因为某些必需组件缺失或者是已有损坏的包阻止了新程序的成功部署。此时可考虑清理已有的残留项再重试： ```bash sudo apt clean && sudo apt autoclean sudo apt autoremove sudo dpkg --configure -a sudo apt install -f ``` 对于特定类型的错误消息，比如找不到指定版本号的资源，可能是官方镜像站同步延迟所致；这时更换国内较快的速度节点会有所帮助。编辑`/etc/apt/sources.list`文件替换默认地址为阿里云等第三方加速器链接即可加快获取速度[^2]。 另外需要注意防火墙设置，默认情况下UFW（Uncomplicated Firewall）可能会阻挡外部请求到达SSHD端口22。因此要允许该通信端口通过安全策略规则集： ```bash sudo ufw allow ssh ``` 最后重启服务使更改生效，并验证其运行状况： ```bash sudo systemctl restart sshd.service systemctl status sshd.service ```
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值