自己的应用服务器一直跟对方的服务器进行着文件传输，通过ssh2_connect连接一直挺正常的，这几天突然发现连不上了，询问对方后得知对方的服务器OpenSSH版本从8.0pl升级到8.2pl，想想这不应该啊，版本升级不大， 不会有什么影响的，问题的诡异之处在于通过命令行是可以连接对方服务器的，让我很是苦恼了一天。

问题

服务器OpenSSH版本从8.0pl升级到8.2pl，php的ssh2_connect方法连接失败。由于ssh2_connect的返回值 是有true|false，没有其他返回信息，所以接下来是艰难的问题排查

问题定位
1.查找自身原因
  1. 自身连接方式出现问题 于是开始查找资料，更换连接方式，各种一顿修改，发现问题还是没解决。
  2. 自身服务器出现异常 这个问题我通过测试 连接其他的服务器，发现连接其他服务器正常，唯独连接对方服务器有问题，于是将问题定位到对象服务器
2.查找OpenSSH升级原因

对方系统当前版本

ios sse请求 请求shsh2失败怎么办_ios sse请求

网上找了一些OpenSSH升级后可能出现的问题，一一做排查

可能会是这个报错“com.jcraft.jsch.JSchException: Algorithm negotiation fail”

解决办法 在sftp服务器的/etc/ssh/sshd_config 添加： KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1 Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc 重启sshd服务器： service sshd restart

让对方服务器尝试修改后 问题没有解决。 next

账号权限问题

可能是升级后对账号有改动，出现的登录问题 解决办法 重新创建一个sftp账号后进行连接， 连接仍然是失败的

最终问题定位

尝试了多种方法后，问题还没解决（太难了，我不想做程序猿了）， 最后联系java同事，让他也用程序连接测试了一下，我艹，竟然有 错误提示！！！！ 错误提示 Bad SSH2 cipher spec '…' 这个是升级的OpenSSH之后，sshd_config没有更新导致的。 最后更新了一下配置，重启服务后问题完美解决，配置如下

echo 'Ciphers' `ssh -Q cipher | paste -d, -s` >> /etc/ssh/sshd_config
echo 'MACs' `ssh -Q mac | paste -d, -s` >> /etc/ssh/sshd_config
echo 'KexAlgorithms' `ssh -Q kex | paste -d, -s` >> /etc/ssh/sshd_config

我们是根据这篇文章对解决得问题升级OpenSSH7.9 这期间也查过其他的文章，希望对你们有用jsch连接OpenSSH_8.2的服务器报错

如果您对这个文章有任何异议，那么请在文章评论处写上你的评论。 愿大家都能在编程这条路，越走越远。

世上会有很多出人意料的事，比如，你以为我会举个例子。