OpenSSH 升级后无法登录问题解决指南

问题背景

在对系统中的 OpenSSH 进行版本升级后，部分用户可能会遇到 SSH 无法正常登录的问题。这通常表现为连接被拒绝、认证失败、或直接断开连接等现象。

常见原因分析

• 配置文件不兼容：新版本 OpenSSH 可能弃用了旧版配置项（如 Protocol 2,1），导致服务启动失败。
• 密钥算法变更：新版默认禁用某些弱加密算法（如 ssh-rsa），若客户端未更新，将无法完成认证。
• 服务未正确重启：升级后未重启 sshd 服务，导致仍在使用旧进程。
• SELinux 或防火墙限制：安全策略阻止了新版本的网络访问。
• 权限或路径变更：如 /etc/ssh/sshd_config 文件权限错误，或密钥文件位置变动。

排查与解决步骤

1. 检查 SSH 服务状态：
   systemctl status sshd
2. 查看日志定位错误：
   journalctl -u sshd -f 或 tail -f /var/log/auth.log
3. 验证配置文件语法：
   sshd -t
4. 临时启用调试模式测试连接：
   ssh -v user@host
5. 根据日志提示调整 /etc/ssh/sshd_config，例如添加：
   PubkeyAcceptedAlgorithms +ssh-rsa
HostKeyAlgorithms +ssh-rsa
6. 重启服务生效：
   systemctl restart sshd

预防建议

在生产环境升级 OpenSSH 前，建议：

• 备份原配置文件和密钥；
• 在测试环境中先行验证；
• 保留一个本地控制台会话以防远程失联；
• 查阅78TP Release Notes 了解变更内容。