Unable to negotiate with 10.137.66.23 port 22: no matching host key type found. Their offer: ssh-rsa

当你遇到 "Unable to negotiate with [IP地址] port 22: no matching host key type found" 这样的错误信息，通常是在尝试通过SSH（Secure Shell）连接到远程服务器时发生的。它表明你的系统无法识别从对方主机（10.137.66.23）传来的公钥类型（这里是ssh-rsa），这是SSH协议用于验证身份的一部分。

这可能有以下几个原因：

1. **密钥类型不匹配**：你的系统上存储的SSH公钥类型与目标机器提供的公钥类型不符。你需要检查你的SSH配置文件（如`~/.ssh/known_hosts`），确认是否正确地添加了该主机及其对应的RSA公钥。

2. **新密钥未更新**：如果你最近更改了服务器的SSH密钥，而旧的密钥仍然在你的信任列表里，可能会导致此问题。删除旧的记录并添加新的公钥可以解决。

3. **默认不接受陌生公钥**：有些系统设置可能拒绝未经验证的公钥。检查你的防火墙规则或SSH客户端配置，看是否有相应的限制。

4. **密钥文件损坏或丢失**：确保SSH私钥文件完好无损，并且权限设置正确。

为了解决问题，你可以按照以下步骤操作：
- 检查你的本地SSH密钥类型是否支持ssh-rsa。
- 使用命令 `ssh-keygen -R [IP地址]` 清除已知主机的信任记录，然后再次尝试连接。
- 如果以上都正常，直接将目标机器的新公钥添加到你的信任列表中：`ssh-copy-id -i [remote_rsa.pub] username@10.137.66.23`

相关问题

Unable to negotiate with 10.206.136.68 port 22: no matching host key type found. Their offer: ssh-rsa

当遇到 "Unable to negotiate with [IP地址] port 22: no matching host key type found" 的错误时，这通常表示你在尝试通过SSH (Secure Shell) 连接到远程服务器时遇到了问题。具体来说，主机提供了一个不匹配的公钥类型，你的客户端无法识别或配置来验证这个密钥。

对方给出的信息 "ssh-rsa" 指的是他们使用的公开密钥加密算法（RSA），这是SSH协议中常见的一种认证方式。解决这个问题，你需要做以下步骤：

1. **检查本地密钥对**：确认你的SSH客户端是否已配置有正确的私钥和对应的公钥。如果还没有，需要生成一个新的RSA密钥对，并将公钥添加到远程服务器的 authorized_keys 文件中。

2. **更新SSH客户端**：确保你的SSH客户端是最新的，有时候因为软件版本兼容问题可能导致密钥类型的识别问题。

3. **手动配置信任**：如果之前已经接受过远程服务器的某种密钥类型，你可以尝试通过命令行手动指定信任那个公钥，如 `ssh -o StrictHostKeyChecking=no [用户名]@[IP地址]`。

4. **联系管理员**：如果以上都不奏效，可能是服务器端的密钥配置出了问题，需要联系服务器管理员确认他们的SSH密钥设置。

Unable to negotiate with 10.128.0.0 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss

"Unable to negotiate with 10.128.0.0 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss" 这个错误表示终端无法与目标主机建立SSH连接，因为没有找到匹配的主机密钥类型。在新版的OpenSSH中，默认不再支持使用SHA1这种较弱的散列算法。要解决这个问题，我们需要手动允许对于SHA1的支持。

为了解决这个问题，您可以尝试以下步骤：
1. 在终端中使用以下命令连接到目标主机：
ssh -oHostKeyAlgorithms=+ssh-rsa -oKexAlgorithms=+diffie-hellman-group1-sha1 user@10.128.0.0
这将允许使用ssh-rsa主机密钥类型和diffie-hellman-group1-sha1密钥交换方法进行连接。

2. 如果第一步无效，您可以尝试在SSH配置文件中进行更改。打开SSH配置文件（通常位于/etc/ssh/或~/.ssh/目录下的ssh_config文件），找到HostKeyAlgorithms和KexAlgorithms这两个选项，将它们的值分别改为：
HostKeyAlgorithms +ssh-rsa
KexAlgorithms +diffie-hellman-group1-sha1

3. 保存并关闭配置文件，然后尝试重新连接到目标主机。

通过以上步骤，您应该能够解决"Unable to negotiate with 10.128.0.0 port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss"的问题。记得在连接之前备份配置文件，以便在需要时进行恢复。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [Unable to negotiate with 172.16.28.137 port 22: no matching host key type found. Their offer: ssh-rs](https://blog.csdn.net/wuliuqi_567/article/details/128103215)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [Unable to negotiate with 192.168.2.53 port 22: no matching host key type found. Their offer: ssh-rsa](https://blog.csdn.net/weixin_43025071/article/details/128241732)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]