升级 openssh 导致 xshell 的 sftp 无法访问的问题 （outgoing encryption）

发生的原有应该是 SSH 升级了加密验证的东西

同样的问题是 SecureCRT 无法使用 SFTP 暂时无解，要不你就每个连接都配置一下加密方式

 

解决方法：

1、先查询ssh的算法等，执行命令如下。分别执行，每个都能得到一个列表

ssh -Q cipher
ssh -Q mac
ssh -Q kex

2、修改 /etc/ssh/sshd_config 文件

最后一行增加

Ciphers 3des-cbc,aes128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com

MACs hmac-sha1,hmac-sha1-96,hmac-sha2-256,hmac-sha2-512,hmac-md5,hmac-md5-96,umac-64@openssh.com,umac-128@openssh.com,hmac-sha1-etm@openssh.com,hmac-sha1-96-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hma
c-md5-etm@openssh.com,hmac-md5-96-etm@openssh.com,umac-64-etm@openssh.com,umac-128-etm@openssh.com

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-
sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,curve25519-sha256,curve25519-sha256@libssh.org

 

这是个例子，具体的内容需要你根据上面查询的结果拼接放到下面这3个参数后面

Ciphers 

MACs

KexAlgorithms

 

重启 ssh 服务，然后 xshell 的 sftp 可以使用了，但是 SecureCRT 7.0 版本 的sftp还是有问题，或许升级能解决