概要

手元のPCやサーバから、NW機器などにログインしようとした際、セキュリティエラーにより拒否される場合がある。no matching key exchange method foundなど。

その場合、ユーザ配下の.ssh/configを基本的に操作することで解決させたりするが、この場合はそれぞれのユーザ毎にしか適応されない。これを、このサーバを使用する全ユーザで適応させるようにしたい。

解決策

以下の、openssh.configファイル自身を変更する。

/etc/crypto-policies/back-ends/openssh.config

openssh.configのKexAlgorithmsにdiffie-hellman-group1-sha1の設定を追加する。

sudo vi  /etc/crypto-policies/back-ends/openssh.config

記載内容

KexAlgorithms diffie-hellman-group1-sha1

同じようにopenssh.configを編集して記載する。

記載内容

HostKeyAlgorithms ssh-rsa,ssh-dss,rsa-sha2-512

このように、ssh.configは、.sshは以下のconfigと同じように適応できるが、サーバ全体にユーザーに機能させることが可能。