git pull時git clone時或putty ssh連不上伺服器時

如果報錯(git 報錯):
ssh_exchange_identification: read: Connection reset by peer
fatal: Could not read from remote repository.
這種情況就需要你去排錯了

首先ssh -v
看看能不能獲得什麼有用的資訊
或者物理登入伺服器，service sshd status
我的伺服器報錯 Could not load host key: /etc/ssh/ssh_ed25519_key
這就是ssh登入不上的原因了。
這種錯誤有兩種情況：

1. host key莫名奇妙沒了，或者長度為0(可能是因為病毒)
2. (這個就是我為什麼登不上的原因)新版的opensshd 中添加了Ed25519 做簽名驗證，而之前系統裡沒這個演算法的證書(好像是因為重啟伺服器的問題)
3. host key不知道為啥沒許可權訪問了，導致ssh失敗（多半是因為777許可權了，SSH 服務會對相關金鑰檔案的許可權進行檢查。比如，私鑰檔案預設許可權是 600，如果配置成 777 等其它許可權，導致其它使用者也有讀取或修改許可權。則 SSH 服務會認為該配置存在安全風險，進而導致客戶端連線失敗。）

最簡單的解決辦法(缺少什麼key就重新生成一遍):

#ed25519_key
 

ssh-keygen -t dsa -f /etc/ssh/ssh_host_ed25519_key  
#rsa_key
ssh-keygen -t rsa -b 2048 -f /etc/ssh/ssh_host_rsa_key

直接重置host key,然後重啟ssh:

service sshd restart

前2個問題都能解決

第三個問題的解決辦法：

cd /etc/ssh/
chmod 600 ssh_host_*
chmod 644 *.pub

操作示意如下：

[[email protected]]# cd /etc/ssh/
[[email protected]]# chmod 600 ssh_host_*
[
 
[email protected]]# chmod 644 *.pub
[[email protected]]# ll
total 156
-rw-------. 1 root root 125811 Nov 23  2013 moduli
-rw-r--r--. 1 root root   2047 Nov 23  2013 ssh_config
-rw-------  1 root root   3639 May 16 11:43 sshd_config
-rw-------  1 root root    668 May 20 23:31 ssh_host_dsa_key
-rw-r--r--  1 root root    590 May 20 23:31 ssh_host_dsa_key.pub
-rw-------  1 root root    963 May 20 23:31 ssh_host_key
-rw-r--r--  1 root root    627 May 20 23:31 ssh_host_key.pub
-rw-------  1 root root   1675 May 20 23:31 ssh_host_rsa_key
-rw-r--r--  1 root root    382 May 20 23:31 ssh_host_rsa_key.pub

檢查檔案有效性

如果參閱前述步驟，修改相關檔案許可權後，還是無法正常連線。由於 SSH 服務在啟動時會自動重建丟失的金鑰檔案。所以，也可以直接將相關檔案刪除並重啟 SSH 服務，讓相關檔案自動生成。

相關指令如下：

cd /etc/ssh/
rm -rf ssh_host_*
service sshd restart

操作示意如下：

[[email protected]]# cd /etc/ssh/
[[email protected]]# ll
total 156
-rw-------. 1 root root 125811 Nov 23  2013 moduli
-rw-r--r--. 1 root root   2047 Nov 23  2013 ssh_config
-rw-------  1 root root   3639 May 16 11:43 sshd_config
-rw-------  1 root root    672 May 20 23:08 ssh_host_dsa_key
-rw-r--r--  1 root root    590 May 20 23:08 ssh_host_dsa_key.pub
-rw-------  1 root root    963 May 20 23:08 ssh_host_key
-rw-r--r--  1 root root    627 May 20 23:08 ssh_host_key.pub
-rw-------  1 root root   1675 May 20 23:08 ssh_host_rsa_key
-rw-r--r--  1 root root    382 May 20 23:08 ssh_host_rsa_key.pub
[[email protected]]# rm -rf ssh_host_*
[[email protected]]# ll
total 132
-rw-------. 1 root root 125811 Nov 23  2013 moduli
-rw-r--r--. 1 root root   2047 Nov 23  2013 ssh_config
-rw-------  1 root root   3639 May 16 11:43 sshd_config
[[email protected]]# service sshd restart
Stopping sshd:                                             [  OK  ]
Generating SSH1 RSA host key:                              [  OK  ]
Generating SSH2 RSA host key:                              [  OK  ]
Generating SSH2 DSA host key:                              [  OK  ]
Starting sshd:                                             [  OK  ]
[[email protected]]# ll
total 156
-rw-------. 1 root root 125811 Nov 23  2013 moduli
-rw-r--r--. 1 root root   2047 Nov 23  2013 ssh_config
-rw-------  1 root root   3639 May 16 11:43 sshd_config
-rw-------  1 root root    668 May 20 23:16 ssh_host_dsa_key
-rw-r--r--  1 root root    590 May 20 23:16 ssh_host_dsa_key.pub
-rw-------  1 root root    963 May 20 23:16 ssh_host_key
-rw-r--r--  1 root root    627 May 20 23:16 ssh_host_key.pub
-rw-------  1 root root   1671 May 20 23:16 ssh_host_rsa_key
-rw-r--r--  1 root root    382 May 20 23:16 ssh_host_rsa_key.pub

補充說明：對於 Ubuntu 、Debain 類作業系統，修復指令如下：

sudo rm -r /etc/ssh/ssh*key
sudo dpkg-reconfigure openssh-server

還有一種錯誤不是Could not load host key:….的問題
而是錯誤次數太多被列入黑名單了
需要檢查hosts.allow和hosts.deny
這裡兩個檔案在/etc/下。

參考文章: