SSH Secure Shell Client 登录服务器出现“server responded algorithm negotiation failed”解决

最新推荐文章于 2025-11-10 00:00:00 发布

原创最新推荐文章于 2025-11-10 00:00:00 发布 · 700 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #服务器 #运维

文章讨论了在不同OpenSSH版本中配置sshd_config文件时，Ciphers、MACs和KexAlgorithms参数的兼容性问题。例如，OpenSSH7.9版本可能需要特定的算法组合才能正常工作。这强调了在配置安全设置时考虑软件版本的重要性。

网上大多数是以下可以：在sshd_config最下方增加

#Ciphers aes192-ctr,aes256-ctr  
Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc  
  
MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-sha1-96,hmac-md5-96  
  
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

但是有时候不行，比如openssh版本为7.9的时候，要用

#Ciphers aes192-ctr,aes256-ctr  
Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr  
  
MACs hmac-md5,hmac-sha1  
  
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org