解决" Could not load host key

问题详情

今天一名开发人员，需要向服务器上上传文件。使用的软件为leapftp，传输协议为sftp，使用用户名+密码进行登录。但是进行连接时，客户端报错transfer aborted by user，但是另外一名同事使用winscp能够正常进行连接和传送文件。

解决过程

首先登录服务器查看ssh的登录日志

• RedHat/CentOS的登录日志在/var/log/secure

• Debian/Ubuntu的登录日志在/var/log/auth.log

• 错误日志如下

  error: Could not load host key: /etc/ssh/ssh_host_ed25519_key
  

这是因为新版的opensshd 中添加了ed25519 做签名验证，而之前系统里没这个算法的证书。生成一下就好了

• 解决方法很简单

    ssh-keygen -A
    - 或者
    ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ED25519_key
    - 然后
    service sshd restart
  

然后重新进行登录，发现日志出现了一个新的错误

• 错误日志如下

  fatal: no matching cipher found: client aes192-cbc,3des-cbc,blowfish-cbc,aes128-cbc,aes256-cbc,rijndael128-cbc,rijndael192-cbc,rijndael256-cbc,rijndael-cbc@lysator.liu.se,des-cbc,des-cbc@ssh.com server aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com [preauth]
  

这是因为缺少Cipher的加密套件，所以需要将这些加密套件加到sshd_config中。

• 解决方法

  - 将以下内容加到/etc/ssh/sshd_config的最后
  Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,blowfish-cbc,aes128-cbc,3des-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc
  - 然后
  service sshd restart
  

日志还是出现错误

• 错误日志如下

  fatal: Unable to negotiate a key exchange method [preauth]
  

这是因为还要设置SSH密钥交换算法，需要添加配置到sshd_config

• 解决方法

  - 将以下内容加到/etc/ssh/sshd_config的最后
   KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
  - 然后
  service sshd restart
  

至此，问题全部解决完了，登录行云流水。感谢互联网

参考

https://unix.stackexchange.com/questions/340844/how-to-enable-diffie-hellman-group1-sha1-key-exchange-on-debian-8-0
https://askubuntu.com/questions/626372/could-not-load-host-key-etc-ssh-ssh-host-ed25519-key-in-var-log-auth-log
http://steronius.blogspot.com/2014/10/ssh-no-matching-cipher-found.html
http://developer.huawei.com/ict/cn/doc/site-euleros-security-guide/index.html/zh-cn_topic_0012735926