1、现象：升级ssh到高级版本后，sftp连接异常
可能原因：可能是因为新版本的ssh未开启一些算法
解决方法：在/etc/ssh/sshd_config加入下列算法，并重启ssh服务
Subsystem sftp internal-sftp
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
2、ssh服务正常，但是4A连接不上
先查看ssh服务状态，如果有以下报错，修改文件权限，重启ssh服务
chmod 600 /etc/ssh/ssh_host_rsa_key /etc/ssh/ssh_host_ecdsa_key /etc/ssh/ssh_host_ed25519_key
3、ssh服务报key不匹配的问题，可尝试用下面方法解决
ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key
4、由于sshd_config中的Use PAM导致的连接不上
5、ubuntu的ssh日志auth.log报错
在ssh的配置文件中加：KexAlgorithms +diffie-hellman-group1-sha1 然后重启服务
6、在对CentOS7.6的主机进行Openssh和Openssl升级以后，发现ssh服务状态一直为activing
sed -i 's/^Type/#&/' /usr/lib/systemd/system/sshd.service
systemctl daemon-reload
systemctl restart sshd
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
