#OpenSSH
共 7 篇文章
nixos-anywhere 上传密钥时报 Too many authentication failures
nixos-anywhere 在上传安装密钥前尝试多把 agent 身份，耗尽连接认证次数。核对上传分支的 SSH 参数，用单次环境或 IdentityAgent 限制 agent，并区分连接测试与会覆盖磁盘的安装命令。
SSH -R 指定其他回环地址后仍监听 127.0.0.1
客户端请求 -R 127.0.2.3:23000:127.0.0.1:8080，远端却只在 127.0.0.1:23000 上监听。SSH 已经登录，转发也能通过默认回环地址访问，但不能按预期用多个回环地址区分同一端口。
SSH 指定 -i 后仍报 Too many authentication failures
SSH 指定私钥后仍因 agent 提供多把身份而提前断开，通过调试日志和有效配置确认尝试集合，按主机限定身份并保留其他连接。
OpenSSH 报 no matching host key type found，允许 ssh-rsa 后又要求密码
连接旧 SSH 服务时，客户端先报 no matching host key type found，并列出 Their offer: ssh-rsa；增加 HostKeyAlgorithms +ssh-rsa 后，连接继续了，却没有使用原来的公钥登录，而是要求密码。这两个现象发生在不同认证阶段，不能用同一个选项解释。