文書の過去の版を表示しています。

2022.03.08 SSH Error no hostkey alg

古いOSからSSHした時に、下記のエラーで接続できない場合がある
RHEL6 から RHEL8とか

RHEL6側がECDSA 接続に対応する必要がある。

エラー

$ ssh 10.10.0.25
no hostkey alg

ssh-keygen -t ecdsa -b 256

秘密鍵と公開鍵はこれ

$ ll .ssh/id_ecdsa*
-rw------- 1 matsui users 556 May 10 20:45 .ssh/id_ecdsa
-rw-r--r-- 1 matsui users 176 May 10 20:45 .ssh/id_ecdsa.pub

パスワード認証はこれでいける。
ECDSAで接続するように設定してあげれば接続可能

.ssh/config

Host 10.10.0.25
    HostKeyAlgorithms ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521

.ssh/config

Host 10.10.10.*
    HostKeyAlgorithms ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521

cat << __EOM__ >> /etc/ssh/sshd_config
HostKeyAlgorithms +ssh-rsa
PubkeyAcceptedKeyTypes +ssh-rsa
__EOM__

systemctl restart ssh.service