Debian 8 jessie, OpenSSH ssh connection server responded Algorithm negotiation failed

安装了debian 8.5 就出问题了.

root@debian8:~# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 8.5 (jessie)
Release: 8.5
Codename: jessie
root@debian8:~# uname -a
Linux debian8 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt25-2 (2016-04-08) x86_64 GNU/Linux
root@debian8:~#

ssh 连接失败

参考了:

http://bbs.chinaunix.net/thread-4160457-2-1.html

这篇文章 还是不成功.

"

更新ssh到openssh-6.7p1.tar最新版，然后问题来了，ssh client连不上了，putty可以，SecureCRT 7.1可以 5.1又不行了，查了一下说加密协议不对，可是我不会，请教各位

白天图挂了，手动上字

crt5.1 连提示： 到会话1.1.1.1 的连接失败：
                密钥交换失败。
                没有兼容的加密程序。服务器支持这些加密程序：
                aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-

gcm@openssh.com,chacha20-poly1305@openssh.com

ssh client 提示：Server responded"Algorithm negotiation failed"
                 Key exchange with the remote host failed. This can happen for
                 example computer does not support the selected algorthms.

-------------------------------------------

问题已经解决了，修改ssh的配置文件 /etc/ssh/sshd_config

在配置文件中添加：

Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc

MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-sha1-96,hmac-md5-96

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

重启sshd服务后，即可正常连接。

ps：导致此问题的原因是ssh升级后，为了安全，默认不在采用原来一些加密算法，我们手工添加进去即可。

"

后面继续在

root@debian8:~# cat /etc/ssh/sshd_config

中查找.

发现

默认

#PermitRootLogin without-password 不需要密码,改成需要密码

改成
PermitRootLogin yes

就能使用root登录 ,不然root会失败.因为ssh 默认用的root用户 .

如果使用其它用户 则能成功登录 .

或者先用

putty 而不是用 SSH secure shell 去登录 .

也能成功.

还有就是在

/etc/ssh/sshd_config  添加

Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc
MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-sha1-96,hmac-md5-96
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

这个时由于不能复制,很容易写错.

正确步骤:

1,先用putty非root用户 登录,

2,nano  /etc/ssh/sshd_config

copy 之前的 Ciphers ...文本..

3,重启ssh服务

root@debian8:~# service ssh restart

4,查看ssh  是否启动

root@debian8:~# ps aux | grep ssh
root 2640 0.0 1.2 95440 6244 ? Ss 00:26 0:01 sshd: root@pts/0
root 5321 0.0 1.3 95440 6520 ? Ss 00:37 0:00 sshd: root@pts/2
root 12265 0.0 1.2 95356 6476 ? Ss 00:45 0:00 sshd: root@pts/1
root 12283 0.0 0.3 12704 1976 ? Ss 00:50 0:00 /usr/lib/openssh/sftp-server
root 12307 0.0 1.0 55184 5428 ? Ss 00:56 0:00 /usr/sbin/sshd -D
root 12310 0.0 0.4 12728 2200 pts/1 S+ 00:56 0:00 grep ssh
root@debian8:~#

如果  /etc/ssh/sshd_config  写错了,ssh则不能启动.

5,再看SSH secure shell能否连接.