centos8登录suse11sp3问题记录

问题现象：

一台suse11sp3节点，IP为192.168.0.100

在另外一台centos8节点上执行 ssh 192.168.0.100时，总是提示：

Connection closed by 192.168.0.100 port 22

解决过程：

1. 在suse11sp3上执行 tail -f /var/log/messages

2. 在centos8节点上执行 ssh 192.168.0.100

3. 观察日志，看到了 Jul 17 16:52:51 suse11sp3 sshd[51540]: fatal: matching cipher is not supported: aes256-gcm@openssh.com [preauth]

查询此提示，这个错误信息表明，sshd 尝试使用的加密算法 aes256-gcm@openssh.com 在系统上不受支持。可以通过修改 sshd_config 配置文件，禁用不受支持的加密算法，来解决这个问题。

解决方法：可以在11sp3或centos8中任选一个，修改其ssh的配置。

我选取了suse11sp3。

vim /etc/ssh/sshd_config

搜索：Ciphers 关键字，看看是否有如下类似的行，没有则将以下行复制到sshd_config文件中。

Ciphers aes128-ctr,aes192-ctr,aes256-ctr

重启suse11sp3的sshd服务， service sshd restart

重新尝试在centos8上ssh它，至此成功解决。