快捷導航

java客戶端連接ssh失敗問題的兩種解決方法

更新時間：2026年01月07日 08:45:42 作者：東北小狐貍

有的運維工具使用了java的ssh客戶端,這些客戶端和服務(wù)端間有時會出現(xiàn)加密算法協(xié)商失敗和主機密鑰類型協(xié)商失敗的問題,該問題是由于新客戶端/服務(wù)端禁用了相關(guān)的不安全算法和密鑰類型,本文簡要記錄下該問題的解決方法以備不時之需

問題現(xiàn)象

有的運維工具使用了java的ssh客戶端，這些客戶端和服務(wù)端間有時會出現(xiàn)加密算法協(xié)商失敗和主機密鑰類型協(xié)商失敗的問題，該問題是由于新客戶端/服務(wù)端禁用了相關(guān)的不安全算法和密鑰類型，本文簡要記錄下該問題的解決方法以備不時之需。

錯誤常見提示如下：

#加密算法協(xié)商失敗
Unable to negotiate with 192.168.56.99 port 54234: no matching key exchange method found. Their offer: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 [preauth]

#主機密鑰類型協(xié)商失敗
Unable to negotiate with 192.168.56.99 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss [preauth]

解決方法

二選一：

較新的客戶端兼容舊服務(wù)端

以Jsch為例，升級新版本。

<dependency>
    <groupId>com.jcraft</groupId>
    <artifactId>jsch</artifactId>
    <version>0.1.55</version> <!-- 檢查最新版本 -->
</dependency>

代碼中配置連接屬性：

import com.jcraft.jsch.*;

public class SSHConnector {
    public static void main(String[] args) {
        try {
            JSch jsch = new JSch();
            
            // 設(shè)置支持的算法
            java.util.Properties config = new java.util.Properties();
            
            // 關(guān)鍵配置：指定算法
            config.put("kex", "diffie-hellman-group1-sha1,diffie-hellman-group14-sha1");
            config.put("server_host_key", "ssh-rsa,ssh-dss");
            config.put("cipher.s2c", "aes128-ctr,aes128-cbc,3des-cbc");
            config.put("cipher.c2s", "aes128-ctr,aes128-cbc,3des-cbc");
            config.put("mac.s2c", "hmac-sha1");
            config.put("mac.c2s", "hmac-sha1");
            
            Session session = jsch.getSession("username", "172.16.29.254", 22);
            session.setConfig(config);
            session.setPassword("password");
            session.setConfig("StrictHostKeyChecking", "no"); // 臨時測試用
            
            session.connect(30000); // 30秒超時
            System.out.println("連接成功");
            
            session.disconnect();
        } catch (JSchException e) {
            e.printStackTrace();
        }
    }
}

較新的服務(wù)端兼容舊客戶端

/etc/ssh/sshd_config追加以下內(nèi)容，這里添加的算法取決于Their offer后邊提示的類型，一般只添加部分即可，推薦使用+追加額外算法。

#解決no matching key exchange method found報錯
KexAlgorithms +diffie-hellman-group14-sha1
#解決no matching host key type found報錯
HostKeyAlgorithms +ssh-rsa

附查看服務(wù)端ssh支持算法

hellxz@hz:~$ sudo sshd -T | grep -E "^hostkeyalg|^kexalg"
kexalgorithms sntrup761x25519-sha512@openssh.com,curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1
hostkeyalgorithms ssh-ed25519-cert-v01@openssh.com,ecdsa-sha2-nistp256-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,sk-ssh-ed25519-cert-v01@openssh.com,sk-ecdsa-sha2-nistp256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ssh-ed25519,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,sk-ssh-ed25519@openssh.com,sk-ecdsa-sha2-nistp256@openssh.com,rsa-sha2-512,rsa-sha2-256,ssh-rsa

到此這篇關(guān)于java客戶端連接ssh失敗問題的兩種解決方法的文章就介紹到這了,更多相關(guān)java客戶端連接ssh內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: