快捷導(dǎo)航

java客戶(hù)端連接ssh失敗問(wèn)題的兩種解決方法

更新時(shí)間：2026年01月07日 08:45:42 作者：東北小狐貍

有的運(yùn)維工具使用了java的ssh客戶(hù)端,這些客戶(hù)端和服務(wù)端間有時(shí)會(huì)出現(xiàn)加密算法協(xié)商失敗和主機(jī)密鑰類(lèi)型協(xié)商失敗的問(wèn)題,該問(wèn)題是由于新客戶(hù)端/服務(wù)端禁用了相關(guān)的不安全算法和密鑰類(lèi)型,本文簡(jiǎn)要記錄下該問(wèn)題的解決方法以備不時(shí)之需

問(wèn)題現(xiàn)象

有的運(yùn)維工具使用了java的ssh客戶(hù)端，這些客戶(hù)端和服務(wù)端間有時(shí)會(huì)出現(xiàn)加密算法協(xié)商失敗和主機(jī)密鑰類(lèi)型協(xié)商失敗的問(wèn)題，該問(wèn)題是由于新客戶(hù)端/服務(wù)端禁用了相關(guān)的不安全算法和密鑰類(lèi)型，本文簡(jiǎn)要記錄下該問(wèn)題的解決方法以備不時(shí)之需。

錯(cuò)誤常見(jiàn)提示如下：

#加密算法協(xié)商失敗
Unable to negotiate with 192.168.56.99 port 54234: no matching key exchange method found. Their offer: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 [preauth]

#主機(jī)密鑰類(lèi)型協(xié)商失敗
Unable to negotiate with 192.168.56.99 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss [preauth]

解決方法

二選一：

較新的客戶(hù)端兼容舊服務(wù)端

以Jsch為例，升級(jí)新版本。

<dependency>
    <groupId>com.jcraft</groupId>
    <artifactId>jsch</artifactId>
    <version>0.1.55</version> <!-- 檢查最新版本 -->
</dependency>

代碼中配置連接屬性：

import com.jcraft.jsch.*;

public class SSHConnector {
    public static void main(String[] args) {
        try {
            JSch jsch = new JSch();
            
            // 設(shè)置支持的算法
            java.util.Properties config = new java.util.Properties();
            
            // 關(guān)鍵配置：指定算法
            config.put("kex", "diffie-hellman-group1-sha1,diffie-hellman-group14-sha1");
            config.put("server_host_key", "ssh-rsa,ssh-dss");
            config.put("cipher.s2c", "aes128-ctr,aes128-cbc,3des-cbc");
            config.put("cipher.c2s", "aes128-ctr,aes128-cbc,3des-cbc");
            config.put("mac.s2c", "hmac-sha1");
            config.put("mac.c2s", "hmac-sha1");
            
            Session session = jsch.getSession("username", "172.16.29.254", 22);
            session.setConfig(config);
            session.setPassword("password");
            session.setConfig("StrictHostKeyChecking", "no"); // 臨時(shí)測(cè)試用
            
            session.connect(30000); // 30秒超時(shí)
            System.out.println("連接成功");
            
            session.disconnect();
        } catch (JSchException e) {
            e.printStackTrace();
        }
    }
}

較新的服務(wù)端兼容舊客戶(hù)端

/etc/ssh/sshd_config追加以下內(nèi)容，這里添加的算法取決于Their offer后邊提示的類(lèi)型，一般只添加部分即可，推薦使用+追加額外算法。

#解決no matching key exchange method found報(bào)錯(cuò)
KexAlgorithms +diffie-hellman-group14-sha1
#解決no matching host key type found報(bào)錯(cuò)
HostKeyAlgorithms +ssh-rsa

附查看服務(wù)端ssh支持算法

hellxz@hz:~$ sudo sshd -T | grep -E "^hostkeyalg|^kexalg"
kexalgorithms sntrup761x25519-sha512@openssh.com,curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1
hostkeyalgorithms ssh-ed25519-cert-v01@openssh.com,ecdsa-sha2-nistp256-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,sk-ssh-ed25519-cert-v01@openssh.com,sk-ecdsa-sha2-nistp256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ssh-ed25519,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,sk-ssh-ed25519@openssh.com,sk-ecdsa-sha2-nistp256@openssh.com,rsa-sha2-512,rsa-sha2-256,ssh-rsa

到此這篇關(guān)于java客戶(hù)端連接ssh失敗問(wèn)題的兩種解決方法的文章就介紹到這了,更多相關(guān)java客戶(hù)端連接ssh內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: