no matching host key type found. Their offer: ssh-dss,ssh-rsa

这篇博客介绍了OpenSSH 7.0之后因不支持ssh-dss算法导致的连接问题。由于ssh-dss被认为是弱算法,被弃用。解决方案包括在命令行或ssh配置文件中添加选项以支持ssh-dss,或者升级目标服务器的SSH版本。博主提供了命令行示例和配置文件修改方法。
摘要由CSDN通过智能技术生成

Unable to negotiate with 192.168.10.128 port 20001: no matching host key type found. Their offer: ssh-dss,ssh-rsa

根本原因之所以报错是因为OpenSSH7.0以后的版本不再支持ssh-dss(DSA)算法,官方的说法是这个算法太弱了。MACOS升到10.12附带的openssh
版本是7.4,如下:➜~sshd-Vsshd:illegaloption--VOpenSSH_7

方案一 命令行添加选项 `ssh -oHostKeyAlgorithms=+ssh-dss user@host -p port`

示例:

sftp -P 20001 -oHostKeyAlgorithms=+ssh-dss test@192.168.10.128

在ssh的配置文件中添加全局选项

HostKeyAlgorithms +ssh-dss

- 添加到配置 ~/.ssh/config

- 添加到 /etc/ssh/ssh_config

LINUX随笔十 SFTP不支持 ssh-dss,ssh-rsa_清晨的技术博客_51CTO博客

  • 8
    点赞
  • 19
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值