搭建Aqours Online Judge的琐琐碎碎（二）为什么我更新了18.04之后就ssh不上去了啊？...

事情发生在前几天，我闲着无聊通过Windows下的git bash连接到服务器，看到很久之前开始就挂在那里的18.04更新，于是命令行敲下do--release-upgrade，等着服务器慢慢自己跑更新然后去吃饭。吃完饭回来再进行ssh登陆，却发现连接已经被拒绝，试了多台设备均无法通过ssh方式登陆服务器。

之后使用VNC进行登陆——它相当于直接在远程服务器上连接了一台显示器，通过显示器来进行对服务器的操作，可以直接通过浏览器进行访问。本人测试了macOS下的Safari、Chrome浏览器和Windows下的Chrome、360极速浏览器，最后发现对腾讯云的VNC连接支持得最好的是Windows下的360极速。基本上命令与显示之类的都是正常的。

找好了能够支持的浏览器，就可以开始debug了。先用sudo service ssh status命令查看服务器的状态，显示错误——

Starting ssh (via systemctl): ssh.serviceJob for ssh.service failed because the control process exited with error code.
See "systemctl status ssh.service" and "journalctl -xe" for details.
failed!

问题的报错信息是——

ssh.service: Start request repeated too quickly.
ssh.service: Failed with result 'exit-code'.
Failed to start OpenBSD Secure Shell server.

然后再输入/usr/sbin/sshd -T查看状态，发现是/etc/ssh/sshd_config里的cipher出现了错误。本人在排这一次错的过程中耗费时间最多的时候就是在尝试修改sshd_config配置文件。通过VNC使用vim的体验糟糕无比，几乎可以说是不可用，唯一可以使用的编辑器其实是没怎么用过的nano。

用nano将cipher改成aes256-cbc，aes192-cbc，aes128-cbc三个之后，重新使用/usr/sbin/sshd -T查看状态，SSH stopped working due to bad mac spec——这次直接把hmac-ripemd160删除掉就解决了（猜测是该算法已经不再使用）。

最后一个问题是Missing privilege separation directory: /run/sshd，这个解决起来最简单，直接用最基础的Linux系统操作，cd run然后mkdir sshd就解决了。重启SSH服务，运行成功，截一张图来庆祝一下（VNC连接服务器的字体相当原始）：

通过macOS自带terminal尝试连接，继续报错——Unable to negotiate with IP port 22: no matching cipher found. Their offer: aes256-cbc, aes192-cbc, aes128-cbc。以后连接这台服务器得使用ssh -c aes256-cbc username@IP才可以进入——意思是强制使用aes256-cbc的加密算法来登陆这台服务器。

【2019年7月26日更新】

cipher改成aes256-cbc，aes192-cbc，aes128-cbc之后用ssh是可以指定加密方式来登陆的，但是Sublime Text 3的SFTP功能不可用（作为对比，PyCharm以及FileZilla可以正常使用）。原因是某些加密算法（如cbc结尾的这三个）是比较老的加密算法，会被客户端默认拒绝。

我们只需要加上aes128-ctr，aes192-ctr，aes256-ctr三个加密算法之后，客户端就可以直接ssh username@IP登陆，Sublime Text 3的SFTP功能也可以正常使用了。

转载于:https://www.cnblogs.com/Akatsuki-Sanjou/p/11243572.html

搭建Aqours Online Judge的琐琐碎碎（二）为什么我更新了18.04之后就ssh不上去了啊？...相关推荐

搭建Aqours Online Judge的琐琐碎碎（一）Presentation Error判定
事情开始于大二上学期,有一门叫做<网站建设与管理>的课程.本人由于对Web方面比较有兴趣,又比较喜欢Python语言的风格,于是就边学老师教的PHP边学了Django.正好大一下学期学了算 ...
基于 next.js + mdx 搭建组件库文档项目(二) -- mdx 控件封装实现组件的演示与 Props 列表
说明经过上阶段的配置虽然可以在项目中使用 mdx 语法来创建页面了,但是我们的组件库有一些定制化的需求:交互式的组件演示.组件 Props 列表展示.这些功能如果可以通过封装来实现,会大大提升开发 ...
Ubuntu18.04LTS搭建CDH6.3.0环境-版本二
CM在线安装版本注意事项0.最好是干净的环境1.root身份 2.建议主server在线安装下载好资源后(默认下载到的位置/var/cache/apt/archives) 其他节点直接发过去安装包 ...
本地搭建Wooyun漏洞库(二)——Ubuntu 18.04下搭建WooYun漏洞库
本文参考https://github.com/grt1st/wooyun_search 这篇文章是建立在已经搭建好LAMP环境的基础上进行的,搭建方法可见:本地搭建Wooyun漏洞库(一)--Ubun ...
【Raspberry Pi 3试用体验】搭建minidlna服务器（结项二
传送门:[Raspberry Pi 3试用体验]搭建Samba服务器(结项一) http://bbs.elecfans.com/jishu_900387_1_1.html [Raspberry Pi ...
Spring boot 搭建个人博客系统（二）——登录注册功能
Spring boot 搭建个人博客系统(二)--登录注册功能一直想用Spring boot 搭建一个属于自己的博客系统,刚好前段时间学习了叶神的牛客项目课受益匪浅,乘热打铁也主要是学习,好让自己熟 ...
使用O2OA二次开发搭建企业办公平台（十二）流程开发篇：报销审批流程需求和应用创建
本博客为O2OA系列教程.O2OA使用手册,教程目录和各章节天梯将在连载完后更新. 使用O2OA二次开发搭建企业办公平台(一)平台部署篇:平台下载和部署使用O2OA二次开发搭建企业办公平台(二)平台 ...
使用O2OA二次开发搭建企业办公平台（十二）流程开发篇：报销审批流程需求和应用创建...
本博客为O2OA系列教程.O2OA使用手册,教程目录和各章节天梯将在连载完后更新. 使用O2OA二次开发搭建企业办公平台(一)平台部署篇:平台下载和部署使用O2OA二次开发搭建企业办公平台(二)平台 ...
做一个php 框架书,搭建自己的 PHP 框架心得 (二)- 枕边书
搭建自己的 PHP 框架心得 (二)- 枕边书续言对于本次更新, 我想说: 本框架由本人挑时间完善, 而我还不是 PHP 大神级的人物, 所以框架漏洞难免, 求大神们指出本框架的知识点应用都会写 ...

搭建Aqours Online Judge的琐琐碎碎（二）为什么我更新了18.04之后就ssh不上去了啊？...

搭建Aqours Online Judge的琐琐碎碎（二）为什么我更新了18.04之后就ssh不上去了啊？...相关推荐

最新文章

热门文章