升级OpenSSH8.2p1后登陆提示:Key exchange failed
客户端是windows7下SecureCRT
改用Ubuntu18系统使用ssh命令登陆正常。ssh版本7.6。
经过测试有两个方法可以修复。
方法1:
降级安装OpenSSH,版本使用7.9以及以下均可,建议在7.6以上(之前版本公布的漏洞较多)。安装方法跟8.2p1一致。
方法2:
在配置文件sshd_config添加如下配置:
KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org
保存后重启ssh服务即可