什么是 SSH-2.0-OpenSSH_8.8？
SSH-2.0-OpenSSH_8.8 是 OpenSSH 软件在版本 8.8 中使用的协议标识字符串。
OpenSSH 是广泛使用的开源 SSH（Secure Shell）协议实现，用于安全远程登录、文件传输和端口转发等操作。
主要特性与更新
- 默认禁用 RSA-SHA1 签名算法（出于安全考虑）
- 增强对 Ed25519 和 ECDSA 密钥的支持
- 改进密钥交换机制，提升连接安全性
- 修复多个 CVE 漏洞（如 CVE-2021-41617）
安全建议
为保障系统安全，建议采取以下措施：
- 及时升级到最新稳定版 OpenSSH
- 禁用弱加密算法（如 CBC 模式、MD5、SHA1）
- 使用强密钥（推荐 Ed25519 或 4096 位 RSA）
- 配置 Fail2Ban 防止暴力破解
- 限制 root 登录，使用普通用户 + sudo
常见问题
Q：为什么连接时提示 “no mutual signature algorithm”？
A：OpenSSH 8.8 默认不再支持 ssh-rsa（RSA-SHA1）。客户端或服务端需启用 RSA-SHA2（如 rsa-sha2-256/512）或改用 Ed25519 密钥。