一、简述
查询支持的算法的ssh:ssh -Q kex服务器(大写-Q)
查看当前的配置:sshd -T |grep kex
高版本的操作
修改ssh config文件
vim /etc/ssh/sshd_config
最下面添加
KexAlgorithms=+diffie-hellman-group1-sha1
重启ssh
systemctl restart sshd
然后再查一下sshd -T |grep kex
重新测试
附录:
也有的说在支持算法查询之前做以下操作
通过ssh-keygen命令重新生成ssh主机秘钥
ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key