1. ホーム
  2. 質問と答え
  3. opensshのデフォルトのkexアルゴリズムは何ですか？

opensshのデフォルトのkexアルゴリズムは何ですか？

2015-09-21 81 views

答えて

11

さらに確認した後、この情報は2つの方法で取得できます。

debug2: kex_parse_kexinit: diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 
debug2: kex_parse_kexinit: [email protected],[email protected],[email protected],[email protected],ssh-rsa,ssh-dss 
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,[email protected] 
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,[email protected] 
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,[email protected],hmac-sha2-256,hmac-sha2-512,hmac-ripemd160,[email protected],hmac-sha1-96,hmac-md5-96 
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,[email protected],hmac-sha2-256,hmac-sha2-512,hmac-ripemd160,[email protected],hmac-sha1-96,hmac-md5-96 
debug2: kex_parse_kexinit: none,[email protected],zlib 
debug2: kex_parse_kexinit: none,[email protected],zlib 
debug2: kex_parse_kexinit: 
debug2: kex_parse_kexinit: 
debug2: kex_parse_kexinit: first_kex_follows 0 
debug2: kex_parse_kexinit: reserved 0 
debug2: kex_parse_kexinit: ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1 
debug2: kex_parse_kexinit: ssh-rsa 
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc,arcfour256,arcfour128,3des-cbc,blowfish-cbc,cast128-cbc,arcfour 
debug2: kex_parse_kexinit: aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes192-cbc,aes256-cbc,arcfour256,arcfour128,3des-cbc,blowfish-cbc,cast128-cbc,arcfour 
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96,hmac-sha2-256,hmac-sha2-512 
debug2: kex_parse_kexinit: hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96,hmac-sha2-256,hmac-sha2-512 
debug2: kex_parse_kexinit: none,[email protected] 
debug2: kex_parse_kexinit: none,[email protected]
; sshd_config(5) ssh -vvvログ（。第二部は、SSHDサーバのある最初の部分は、クライアント側でサポート kexalgorithm,hmac,ciphersある）から読み取る 

KexAlgorithms 
Specifies the available KEX (Key Exchange) algorithms. 
Multiple algorithms must be comma-separated. 
The default is 
ecdh-sha2-nistp256 , 
ecdh-sha2-nistp384 , 
ecdh-sha2-nistp521 , 
diffie-hellman-group-exchange-sha256 , 
diffie-hellman-group-exchange-sha1 , 
diffie-hellman-group14-sha1 , 
diffie-hellman-group1-sha1 .

  • のmanページから読み取る

    2. クエリssh対応アルゴリズム：ssh -Q kex server（大文字-Q）

      diffie-hellman-group1-sha1 
diffie-hellman-group14-sha1 
diffie-hellman-group-exchange-sha1 
diffie-hellman-group-exchange-sha256 
ecdh-sha2-nistp256 
ecdh-sha2-nistp384 
ecdh-sha2-nistp521 
diffie-hellman-group1-sha1 
[email protected]

    • 出典

    2015-09-21 03:02:53 user1097213

    +4

    私はそれがあるべき 'sshの-Q KEX server'（大文字 'Q'） – trvrm

    +1

    ' sshの-Q KEX server'が本当のコマンドではないと思います。 'ssh -Q kex'はsshクライアントのアルゴリズムを照会するだけです。関連するサーバはありません。引数は無視されます。 'ssh -Q kex asdf'を試してみてください。 – bain

    関連する問題

     関連する問題