SSH 登录失败_sshd


  • 2个错误日志
User super not allowed because account is locked
Nov 4 15:37:22 pro-jenkins-1 sshd[5370]: userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
Nov 4 15:37:22 pro-jenkins-1 sshd[5370]: Connection closed by invalid user super 10.0.1.180 port 47326 [preauth]


解锁用户

passwd -u super -f

新特性新增配置

/etc/ssh/sshd_config


# 从 OpenSSH 7.0 版本开始,由于 ssh-dss 密钥的继承弱点,默认情况下在运行时禁用了对它们的支持。 如果您依赖这些密钥类型,您将不得不采取纠正措施,否则将面临被锁定的风险。
$ 最好的选择是使用强算法(如 rsa 或 ecdsa 或 ed25519)生成新密钥:ssh-keygen -t ecdsa

PubkeyAcceptedKeyTypes=+ssh-rsa # 临时解决方案加如下配置