Unable to negotiate with xxx port xxx: no matching host key type found. Their offer: ssh-

这个错误消息表明你的SSH客户端和服务器之间没有找到匹配的主机密钥类型。具体来说，服务器提供了ssh-rsa和ssh-dss类型的主机密钥，但你的SSH客户端不支持这些类型，或者这些类型在你的SSH客户端配置中被禁用了。

以下是一些解决这个问题的方法：

方法1：启用ssh-rsa支持

在较新的OpenSSH版本中，ssh-rsa默认可能被禁用。你可以在SSH命令中显式启用它：

ssh -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa user@172.20.20.11 -p 29418

方法2：修改SSH配置文件

你可以将这些选项添加到你的SSH配置文件 (~/.ssh/config) 中，以便每次连接时都使用这些选项：

Host xxx
    HostName xxx
    Port xxx
    User your_username
    HostKeyAlgorithms +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa

方法3：升级服务器的SSH密钥

如果你有权限，可以考虑在服务器上添加或更换为更现代的密钥类型（例如ecdsa或ed25519），这些类型在新的SSH客户端中默认是启用的。

方法4：回退到旧版本的SSH客户端

如果你的系统允许，回退到支持ssh-rsa和ssh-dss的旧版本的SSH客户端也是一个临时解决方案，但这不是推荐的方法，因为它可能会带来安全风险。

方法5：更新OpenSSH客户端配置

在某些系统上，你可能需要更新OpenSSH客户端的配置文件（通常是/etc/ssh/ssh_config）来全局启用ssh-rsa支持：

Host *
    HostKeyAlgorithms +ssh-rsa
    PubkeyAcceptedAlgorithms +ssh-rsa

方法6：检查OpenSSH版本

确保你的OpenSSH版本支持你所需要的算法。你可以通过以下命令检查OpenSSH版本：

ssh -V

如果你的OpenSSH版本非常旧，考虑升级到一个较新的版本。

总结

推荐的方法是通过-o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedAlgorithms=+ssh-rsa选项临时启用ssh-rsa，或者通过修改~/.ssh/config文件进行持久化配置。如果你有服务器的管理权限，建议升级服务器的密钥类型以支持更现代和安全的算法。