1.首先使用sudo apt-get install ssh 安裝最新的ssh服務。

2.windows的ssh client 的版本是3.2.9

啟動ssh服務後，採用client客戶端登入（登入賬號為root賬戶）虛擬機器出現（algorithm negotiation failed）的錯誤，從網上收集相關資料，得到如下解決辦法：

---------------------------------------------------------------------------------------------------------------------------------------------------------

ssh client 報 algorithm negotiation failed的解決方法之一

修改sshd的配置檔案 /etc/ssh/sshd_config

在配置檔案中新增：

Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc

MACs hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96

---------------------------------------------------------------------------------------------------------------------------------------------------------

注：參考網址（http://blog.sina.com.cn/s/blog_4b2a0e220102vmpy.html）

但是有出現新的問題：ssh client不停的提示輸入密碼 （其實輸入的密碼是對的）

在網上找的解決辦法：（http://jingyan.baidu.com/article/6079ad0e97278828ff86dbb7.html）

---------------------------------------------------------------------------------------------------------------------------------------------------------

sudo vi /etc/ssh/sshd_config

找到並用#注 釋掉這行：PermitRootLogin prohibit-password禁用  

新建一行 新增：PermitRootLogin yes

sudo service ssh restart

OK,正常登入！！！

好了，問題解決了。那麼分析一下為什麼 用“prohibit-password”就不行呢？

這樣設定的意思就是說：不允許root使用者用密碼遠端登入，所以，我們該為yes就可以用root登入了。至於其他賬戶你有興趣可以把上面的修改還原歡迎試一下把。

其他參考文章

OpenSSH專案宣佈釋出OpenSSH 7.0。新版本要是淘汰和停用一批不安全的加密技術，未來版本還會在這上面繼續清理工作。OpenSSH 7.0將拒絕長度低於1024位的RSA金鑰（以前是768位），預設停用基於MD5的HMAC演算法、blowfish-cbc、cast128- cbc；停止支援SSH v1協議和 v00 cert格式，sshd_config(5) PermitRootLogin預設選項修改為禁止密碼，以及一些bug修正和漏洞修補，等等。

OpenSSH（Open Secure Shell）是使用SSH透過計算機網路加密通訊的實現。它是取代由SSH Communications Security所提供的商用版本的開放原始碼方案。目前OpenSSH是OpenBSD的子計劃。

OpenSSH常常被誤認以為與OpenSSL有關聯，但實際上這兩個計劃的有不同的目的，不同的發展團隊，名稱相近只是因為兩者有同樣的軟體發展目標──提供開放原始碼的加密通訊軟體。

相關連結

• OpenSSH 的詳細介紹：請點這裡
• OpenSSH 的下載地址：請點這裡