共计 1852 个字符,预计需要花费 5 分钟才能阅读完成。
问题 :当我尝试 SSH 到一台远程服务器时,SSH 客户端登陆失败并提示“Connection closed by X.X.X.X”。在 SSH 服务器那端,我看到这样的错误消息:“sshd error: could not load host key.”。这发生了什么问题,我怎样才能修复该错误?
该 SSH 连接错误的详细症状如下。
SSH 客户端方面 :当你尝试 SSH 到一台远程主机时,你没有看见登录屏幕,你的 SSH 连接就立即关闭,并提示此消息:“Connection closed by X.X.X.X”。
SSH 服务器方面 :在系统日志中,你看到如下错误消息(如,在 Debian/Ubuntu 上,/var/log/auth.log)。
- Oct1608:59:45 openstack sshd[1214]: error:Couldnot load host key:/etc/ssh/ssh_host_rsa_key
- Oct1608:59:45 openstack sshd[1214]: error:Couldnot load host key:/etc/ssh/ssh_host_dsa_key
- Oct1608:59:45 openstack sshd[1214]: error:Couldnot load host key:/etc/ssh/ssh_host_ecdsa_key
- Oct1608:59:45 openstack sshd[1214]: fatal:No supported key exchange algorithms [preauth]
导致该问题的根源是,sshd 守护进程不知怎么地不能加载 SSH 主机密钥了。
当 OpenSSH 服务器第一次安装到 Linux 系统时,SSH 主机密钥应该会自动生成以供后续使用。如果,不管怎样,密钥生成过程没有成功完成,那就会导致这样的 SSH 登录问题。
让我们检查能否在相应的地方找到 SSH 主机密钥。
- $ ls –al /etc/ssh/ssh*key
如果 SSH 主机密钥在那里找不到,或者它们的大小被截断成为 0(就像上面那样),你需要从头开始重新生成主机密钥。
重新生成 SSH 主机密钥
在 Debian、Ubuntu 或其衍生版上,你可以使用 dpkg-reconfigure 工具来重新生成 SSH 主机密钥,过程如下:
- $ sudo rm –r /etc/ssh/ssh*key
- $ sudo dpkg–reconfigure openssh–server
在 CentOS、RHEL 或 Fedora 上,你所要做的是,删除现存(有问题的)密钥,然后重启 sshd 服务。
- $ sudo rm –r /etc/ssh/ssh*key
- $ sudo systemctl restart sshd
另外一个重新生成 SSH 主机密钥的方式是,使用 ssh-keygen 命令来手动生成。
- $ sudo ssh–keygen –t rsa –f /etc/ssh/ssh_host_rsa_key
- $ sudo ssh–keygen –t dsa –f /etc/ssh/ssh_host_dsa_key
- $ sudo ssh–keygen –t ecdsa –f /etc/ssh/ssh_host_ecdsa_key
在生成新的 SSH 主机密钥后,确保它们能在 /etc/ssh 目录中找到。此时,不必重启 sshd 服务。
- $ ls –al /etc/ssh/ssh*key
现在,再试试 SSH 到 SSH 服务器吧,看看问题是否已经离你而去了。
CentOS 6.0 下 SSH 免密码登录配置 http://www.linuxidc.com/Linux/2013-03/80488.htm
提高 Ubuntu 的 SSH 登陆认证速度的办法 http://www.linuxidc.com/Linux/2014-09/106810.htm
开启 SSH 服务让 Android 手机远程访问 Ubuntu 14.04 http://www.linuxidc.com/Linux/2014-09/106809.htm
如何为 Linux 系统中的 SSH 添加双重认证 http://www.linuxidc.com/Linux/2014-08/105998.htm
在 Linux 中为非 SSH 用户配置 SFTP 环境 http://www.linuxidc.com/Linux/2014-08/105865.htm
Linux 上 SSH 服务的配置和管理 http://www.linuxidc.com/Linux/2014-06/103627.htm
SSH 入门学习基础教程 http://www.linuxidc.com/Linux/2014-06/103008.htm