OpneSSH升级后,ssh2_connect连不上服务器了

16 篇文章 0 订阅

自己的应用服务器一直跟对方的服务器进行着文件传输,通过ssh2_connect连接一直挺正常的,这几天突然发现连不上了,询问对方后得知对方的服务器OpenSSH版本从8.0pl升级到8.2pl,想想这不应该啊,版本升级不大, 不会有什么影响的,问题的诡异之处在于通过命令行是可以连接对方服务器的,让我很是苦恼了一天。

问题

服务器OpenSSH版本从8.0pl升级到8.2pl,php的ssh2_connect方法连接失败。由于ssh2_connect的返回值 是有true|false,没有其他返回信息,所以接下来是艰难的问题排查

问题定位
1.查找自身原因
  1. 自身连接方式出现问题
    于是开始查找资料,更换连接方式,各种一顿修改,发现问题还是没解决。
  2. 自身服务器出现异常
    这个问题我通过测试 连接其他的服务器,发现连接其他服务器正常,唯独连接对方服务器有问题,于是将问题定位到对象服务器
2.查找OpenSSH升级原因

对方系统当前版本
在这里插入图片描述
网上找了一些OpenSSH升级后可能出现的问题,一一做排查

可能会是这个报错“com.jcraft.jsch.JSchException: Algorithm negotiation fail”

解决办法
在sftp服务器的/etc/ssh/sshd_config
添加:
KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc
重启sshd服务器:
service sshd restart

让对方服务器尝试修改后 问题没有解决。 next

账号权限问题

可能是升级后对账号有改动,出现的登录问题
解决办法
重新创建一个sftp账号后进行连接, 连接仍然是失败的

最终问题定位

尝试了多种方法后,问题还没解决(太难了,我不想做程序猿了), 最后联系java同事,让他也用程序连接测试了一下,我艹,竟然有 错误提示!!!!
错误提示 Bad SSH2 cipher spec '…'
这个是升级的OpenSSH之后,sshd_config没有更新导致的。
最后更新了一下配置,重启服务后问题完美解决,配置如下

echo 'Ciphers' `ssh -Q cipher | paste -d, -s` >> /etc/ssh/sshd_config
echo 'MACs' `ssh -Q mac | paste -d, -s` >> /etc/ssh/sshd_config
echo 'KexAlgorithms' `ssh -Q kex | paste -d, -s` >> /etc/ssh/sshd_config

我们是根据这篇文章对解决得问题
升级OpenSSH7.9
这期间也查过其他的文章,希望对你们有用
jsch连接OpenSSH_8.2的服务器报错

如果您对这个文章有任何异议,那么请在文章评论处写上你的评论。
愿大家都能在编程这条路,越走越远。

世上会有很多出人意料的事,比如,你以为我会举个例子。

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值