Unable to negotiate with 10.137.66.23 port 22: no matching host key type found. Their offer: ssh-rsa

当你遇到 "Unable to negotiate with [IP地址] port 22: no matching host key type found" 这样的错误信息，通常是在尝试通过SSH（Secure Shell）连接到远程服务器时发生的。它表明你的系统无法识别从对方主机（10.137.66.23）传来的公钥类型（这里是ssh-rsa），这是SSH协议用于验证身份的一部分。

这可能有以下几个原因：

1. **密钥类型不匹配**：你的系统上存储的SSH公钥类型与目标机器提供的公钥类型不符。你需要检查你的SSH配置文件（如`~/.ssh/known_hosts`），确认是否正确地添加了该主机及其对应的RSA公钥。

2. **新密钥未更新**：如果你最近更改了服务器的SSH密钥，而旧的密钥仍然在你的信任列表里，可能会导致此问题。删除旧的记录并添加新的公钥可以解决。

3. **默认不接受陌生公钥**：有些系统设置可能拒绝未经验证的公钥。检查你的防火墙规则或SSH客户端配置，看是否有相应的限制。

4. **密钥文件损坏或丢失**：确保SSH私钥文件完好无损，并且权限设置正确。

为了解决问题，你可以按照以下步骤操作：
- 检查你的本地SSH密钥类型是否支持ssh-rsa。
- 使用命令 `ssh-keygen -R [IP地址]` 清除已知主机的信任记录，然后再次尝试连接。
- 如果以上都正常，直接将目标机器的新公钥添加到你的信任列表中：`ssh-copy-id -i [remote_rsa.pub] username@10.137.66.23`

相关问题

Unable to negotiate with 10.10.12.8 port 22: no matching host key type found. Their offer: ssh-rsa

当你尝试通过SSH连接到远程服务器10.10.12.8，端口22上时，收到了这样的错误消息：“Unable to negotiate with 10.10.12.8 port 22: no matching host key type found”。这表示你的本地系统无法识别从目标主机（10.10.12.8）传来的公钥类型，通常这是SSH安全协议的一部分，用于验证服务器的身份。

具体来说，"ssh-rsa"是一个常见的SSH密钥类型，代表的是RSA算法生成的公钥。如果你的本地系统存储的SSH密钥对中没有匹配的rsa类型的公钥，或者服务器提供的公钥与你本地信任的公钥不符，就会导致这个错误。

解决这个问题的步骤通常是：

1. **检查本地SSH配置**：确认你的SSH客户端是否已经添加了正确的服务器公钥。可以在`~/.ssh/known_hosts`文件中查找该IP地址，确认公钥信息是否正确。

2. **更新本地信任的公钥**：如果找到的公钥有问题，可以尝试手动添加正确的公钥到信任列表，或者从服务器提供者那里获取最新的公钥并替换掉。

3. **删除已知主机记录**：如果不确定服务器公钥，也可以将 `10.10.12.8` 的条目从 `known_hosts` 文件中删除，然后尝试一个新的连接，系统会再次询问并自动添加新公钥。

4. **联系服务器管理员**：如果以上都不行，可能是服务器的SSH配置有误，需要联系服务器的所有者更新他们的公钥设置。

Unable to negotiate with 172.31.3.81 port 22: no matching host key type found. Their offer: ssh-rsa

当你尝试通过SSH连接到IP地址172.31.3.81，端口22上的一台远程服务器时，收到了如下的错误信息：“Unable to negotiate with 172.31.3.81 port 22: no matching host key type found. Their offer: ssh-rsa”。这个错误意味着你的本地系统找不到与目标服务器提供的公钥类型匹配的私钥来进行加密通信。

"ssh-rsa"是一种常见的SSH密钥类型，代表的是RSA算法。通常，当你第一次连接到一个新的服务器时，它会提供其公钥让你验证。你需要将该公钥添加到你的信任存储（如`~/.ssh/known_hosts`文件），或者手动输入确认，以便下次能够自动识别并建立安全连接。

要解决这个问题，可以按照以下步骤操作：

1. **检查本地的信任存储**：查看`known_hosts`文件中是否有该服务器的信息，如果有误，删除对应行或更新为正确的公钥。

2. **手动添加公钥**：如果`known_hosts`中没有，你可以命令行输入`ssh-keyscan -t rsa 172.31.3.81 >> ~/.ssh/known_hosts`来获取并添加新的公钥。

3. **输入主机键指纹**：直接在SSH连接过程中，当提示“Are you sure you want to continue connecting (yes/no)?”时，可以选择“yes”，然后手动输入公钥的指纹信息进行确认。

4. **生成并安装本地私钥**：如果你还没有生成过SSH密钥对，需要先在本地生成并配置（`ssh-keygen`），然后把新生成的私钥文件(`id_rsa`)添加到SSH代理（如`eval "$(ssh-agent -s)" && ssh-add ~/.ssh/id_rsa`）。