|
一、问题现象：
1、使用的远程连接工具XShell5和Xftp4连接设备，报错“找不到匹配的key exchange算法”；
2、使用的远程连接工具XShell7和Xftp7连接设备，报错“xftp无法与IP连接”；
二、问题原因：
1、设备上的SSH版本高，key exchange生成的密钥用的算法用的是最新的算法，而Xftp4由于版本太低没有这个key exchange算法；
2、SSHD启动sshd_config配置的sftp-server启动路径不对；
三、修改方法：
1、远程连接工具XShell5和Xftp4版本低，升级到最新版本XShell7和Xftp7即可；
2、分步验证确认以下内容：
1）首先验证sftp连接、上传、下载功能是否可用：
# sftp root@192.168.8.188:/root
root@192.168.8.188's password:
Connected to 192.168.8.188.
Changing to: /root
sftp> ls
2）确认防火墙是否放开22端口：
iptables -L
iptables -F
3）确认修改SSHD配置文件：
vim /etc/ssh/sshd_config
#override default of no subsystems
Subsystem sftp /usr/libexec/sftp-server
ls -l /usr/libexec/sftp-server查看sftp-server路径是否正确，不正确就find / sftp-server查找然后修改为正确路径。修改后kill掉后台sshd进程，然后重启sshd加载修改后的配置，再次xftp连接尝试。
|