阅读量:7
问题现象：
一台suse11sp3节点，IP为192.168.0.100
在另外一台centos8节点上执行 ssh 192.168.0.100时，总是提示：
Connection closed by 192.168.0.100 port 22
解决过程：
1. 在suse11sp3上执行 tail -f /var/log/messages
2. 在centos8节点上执行 ssh 192.168.0.100
3. 观察日志，看到了 Jul 17 16:52:51 suse11sp3 sshd[51540]: fatal: matching cipher is not supported: aes256-gcm@openssh.com [preauth]
查询此提示，这个错误信息表明，sshd 尝试使用的加密算法 aes256-gcm@openssh.com 在系统上不受支持。可以通过修改 sshd_config 配置文件，禁用不受支持的加密算法，来解决这个问题。
解决方法：可以在11sp3或centos8中任选一个，修改其ssh的配置。
我选取了suse11sp3。
vim /etc/ssh/sshd_config
搜索：Ciphers 关键字，看看是否有如下类似的行，没有则将以下行复制到sshd_config文件中。
Ciphers aes128-ctr,aes192-ctr,aes256-ctr
重启suse11sp3的sshd服务， service sshd restart
重新尝试在centos8上ssh它，至此成功解决。
