without OpenSSL

一、问题背景

在排查线上问题是发现 jsch 无法连接到服务器，但是大部分服务器可以连接，于是查阅 jsch 工具的 release note 发现服务器上所使用的算法该工具都支持，但发现有如下现象。

1. 现象一
   通过 jsch 工具无法 ssh 到服务器，jsch 工具这就不说了。

2. 现象二

• 提示 without OpenSSL

 # 查看 ssh 版本
ssh -V  

• 实际 openssl 版本存在

# 查看 openssl  版本
openssl version  

二、解决方法

重新安装 openssh。

大概的命令如下，另外可以参考 Openssh 安装文档：

下载 Openssh 示例链接 https://codeload.github.com/openssh/openssh-portable/tar.gz/refs/tags/V_9_9_P1

# 配置
./configure --prefix=/usr/local/openssh --with-ssl-dir=/usr/local/openssl --sysconfdir=/etc/ssh --with-gssapi --with-rsa --with-rhosts-allowed --with-zlib --with-md5-passwords

make

# 编译安装
make && make install

检测安装是否正确
/usr/local/openssh/bin/ssh -V

# 备份
mv /usr/sbin/sshd /usr/sbin/sshd.bak
mv /usr/bin/ssh /usr/bin/ssh.bak
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
# 拷贝
cp -rf /usr/local/openssh/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/openssh/bin/ssh /usr/bin/ssh
cp -rf /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

# 重启 ssd
systemctl restart sshd

# 最后检查版本是否正确
ssh -V

# 查看支持的算法
ssh -Q kex