1、普通用户无法使用证书登录：原因是权限设置问题
将.ssh目录设为700，authorized_keys设为600即可。
2、查看ssh支持的算法
ssh -Q help
ssh -Q kex/key/mac/cipher
3、查看sshd当前配置的算法
ssh -T | grep kex/cipher/key
4、使用特定的kex 或者 hostkey进行ssh登录
ssh -o kexalgorithms=xxxx -o hostkeyalgorithms=xxx [email protected]
标准的df算法是：diffie-hellman-group-exchange-sha1
标签：设为,问题,算法,cipher,ssh,key,kex From： https://www.cnblogs.com/peterhu318/p/17107701.html