amazon-web-services - ssh 进入 emr 实例失败并出现 ssh_exchange_identification 错误

Question

我正在尝试 ssh 进入 emr 实例。 ip和key信息正确。关于问题可能是什么的想法？

session 跟踪:

> ssh -vv -i pemfile.pem hadoop@xx.xx.xx.xx
OpenSSH_6.9p1, LibreSSL 2.1.8
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to xx.xx.xx.xx [xx.xx.xx.xx] port 22.
debug1: Connection established.
debug1: key_load_public: No such file or directory
debug1: identity file pemfile.pem type -1
debug1: key_load_public: No such file or directory
debug1: identity file pemfile.pem-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.9
ssh_exchange_identification: Connection closed by remote host

> ls -al pemfile.pem 
-rw-r--r--  1 user  staff  1692 Aug 24 15:09 pemfile.pem

Answer 1

这可能是由许多问题引起的，测试步骤如下。

检查/etc/hosts.deny 和/etc/hosts.allow

许多人报告说将这些配置为正确的值会有所帮助。但是，即使 hosts.* 文件不是一个因素，我也看到了这个问题。

root@host # grep sshd /etc/hosts.allow
sshd: ALL

缺少依赖项

这通常发生在 glibc 或 openssl 升级之后。许多发行版可以安装 glibc 或 openssl 库的更新，而不需要重新启动 sshd。

在任何发行版上，您都可以在更新后识别它，然后使用 lsof 查看 sshd 在哪里打开了文件。有些会指向 DEL，因为这些库在更新时被删除。

~ # lsof -n | grep ssh | grep DEL

当 SSH 连接进入 sshd 守护进程并尝试附加(ld)这些 lib 文件时，失败会导致此错误。

损坏的指纹/ key

一些指纹或 key 中的一个或另一个已损坏(您是否手动编辑了这些文件之一？)。删除客户端 ~/.ssh/known_hosts 中的服务器端指纹，然后重试。当您重新连接时，系统将提示您再次接受主机身份。

如果您能够以其他方式访问机器，您可能希望退出并重新创建服务器端 ~/.ssh/authorized_keys。

与这个问题一样，如果文件/etc/ssh/key 被删除并且 sshd 没有重新启动，那么这个错误也会出现。检查 sshd 配置目录中的 key 文件。

繁重的服务器负载

当服务器承受例如蛮力攻击的重负载时，也会发生这种情况。增加 sshd 可以运行的连接数。

root@host # grep MaxStartups /etc/ssh/sshd_config
# Old Style
MaxStartups 12
# New Style
MaxStartups 10:20:30

引用: http://edoceo.com/notabene/ssh-exchange-identification