SSH error:Algorithm negotiation fail

最新推荐文章于 2025-04-14 16:14:30 发布

白东零

最新推荐文章于 2025-04-14 16:14:30 发布

阅读量1.8k

点赞数 1

文章标签： ssh 运维

本文链接：https://blog.csdn.net/weixin_39789926/article/details/132834406

版权

文章讲述了在服务器SSH升级后，Jenkins构建项目遇到Algorithmnegotiationfail问题。通过排查，发现是由于客户端和服务器支持的SSH加密算法不匹配。解决方法是修改服务器SSH配置，添加支持的算法，最终确保Jenkins构建成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景

最近服务器升级了SSH，旧版本：OpenSSH_8.4p1, OpenSSL 3.0.8，升级后的新版本：OpenSSH_9.3p1, OpenSSL 3.0.9。升级后，发现Jenkins无法构建项目，原因是在SSH连接服务器时，报Algorithm negotiation fail。

问题排查

1、查看Jenkins具体报错信息，发现在maven构建完项目，调用插件：ant-jsch 上传war包到web应用服务器时，SSH连接报错：Algorithm negotiation fail。找到插件ant-jsch 使用的jsch客户端的版本：0.1.50。

2、SSH交互可以分为三个阶段：连接建立阶段、用户身份验证阶段、会话阶段。
根据报错基本可以确认，是SSH建立连接阶段出现问题，连接建立阶段报文如下：
SSH_MSG_KEXINIT：用于客户端和服务器之间的密钥交换初始化。
SSH_MSG_NEWKEYS：表示密钥交换完成。

3、通过命令 ssh -vvv ip 可以看到服务器支持的算法

可以看出远程端支持的
在这里插入图片描述
交换算法：diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
加密算法： rsa-sha2-512,rsa-sha

最低0.47元/天解锁文章