ssh登录服务器报错“no matching host key type found. Their offer: ssh-rsa,ssh-dss”解决方法

这个错误表明你尝试使用 ssh 连接到远程服务器时,客户端和服务器之间没有匹配的 host key 类型。具体来说,远程服务器提供了 ssh-rsa 和 ssh-dss 类型的 host key,但你的 SSH 客户端配置可能不再支持这些较旧的算法。最近的 OpenSSH 版本默认禁用了不够安全的算法,如 ssh-rsa 和 ssh-dss。

解决方法

  1. 临时启用 ssh-rsa:
    你可以在 SSH 命令中显式启用 ssh-rsa 来尝试连接:

ssh -o HostKeyAlgorithms=+ssh-rsa -o PubkeyAcceptedKeyTypes=+ssh-rsa user@x.x.x.x -p 2208
运行项目并下载源码
bash

  1. 永久性解决:
    如果你需要频繁连接这个服务器,可以在本地的 SSH 配置文件中添加配置:

编辑或创建 ~/.ssh/config 文件,添加以下内容:

Host  x.x.x.x
    HostKeyAlgorithms +ssh-rsa
    PubkeyAcceptedKeyTypes +ssh-rsa
    Port 2208

运行项目并下载源码
这样每次连接时,都会自动使用 ssh-rsa 算法。

  1. 升级服务器端的 SSH:
    你可以建议远程服务器管理员升级 SSH 服务器的配置,支持更现代的算法,如 rsa-sha2-256 或 rsa-sha2-512。

这些方法可以帮助你解决 SSH 密钥算法不匹配的问题。

更新服务器端配置: 如果你有权限访问服务器并修改其配置,建议更新服务器上的 SSH 配置文件,使其支持更现代的密钥算法,如 ecdsa 或 ed25519,因为 ssh-dss 和 ssh-rsa 已经不再被推荐使用,尤其是在更高版本的 SSH 客户端上。

在服务器的 /etc/ssh/sshd_config 文件中,可以添加或修改以下内容
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

然后
systemctl restart sshd

posted @ 2026-03-04 14:55  windlog  阅读(3)  评论(0)    收藏  举报