对于新的 AWS 实例，“使用用户名“ubuntu”。服务器拒绝我们的密钥。”

Question 1

尝试将 putty 更新到最新版本，我使用的是旧版本，将其更新到 0.76 并且运行正常 https://www.chiark.greenend.org.uk/~sgtatham/putty/

希望这可以帮助

Eric 补充道：对于像我一样使用 WinSCP 的人来说，等效的解决方案是升级到 WinSCP 版本 5.20（或更高版本）。目前，5.20 仍处于测试阶段。（目前最新版本是 5.19.6）

“WinSCP 5.20 是一个重大的应用程序更新。新功能和增强功能包括：

... SSH 核心升级至 PuTTY 0.76。其中包括支持 rsa-sha2-256 和 rsa-sha2-512 SSH 公钥算法。...”摘自WinSCP 的所有下载。

在 rahul jain 的回答和建议的帮助下，我能够将问题隔离到 WinSCP，然后找到这个相关的错误报告。

在 LAMP 堆栈上更新到 Ubuntu 22.04 beta 版后，“服务器拒绝我们的密钥”

WinSCP 问题指向相关问题“Bug 1952 – 支持 rsa-sha2-256 和 rsa-sha2-512 SSH 公钥算法“

PuTTY 0.76 适用于 rahul jain，可能是因为其 SSH 处理已升级（例如，版本 0.75 添加了“将默认 SSH 密钥指纹格式升级为 OpenSSH 样式的 SHA-256。将私钥文件格式升级为 PPK3，改进了密码哈希处理，并且不再使用 SHA-1。”）

“已知问题”发行说明Ubuntu 22.04 LTS（Jammy Jellyfish）导致了这个相关的 GitHub 问题，它描述了如何“openssh 弃用 ssh-rsa 密钥类型...“摘录：现在只需花费不到 5 万美元就可以对 SHA-1 算法进行选择前缀攻击。因此，我们将在近期的版本中默认禁用“ssh-rsa”公钥签名算法。”

并且“发行版正在接受这一点并弃用 ssh-rsa。Fedora 最近这样做了，它将出现在下一个主要的 Fedora 版本中。...”

据推测，Ubuntu 22.04 版本也出于类似原因弃用了较旧、安全性较差的 SSH 身份验证标准，这需要其他客户端软件进行改进。

Answer

尝试将 putty 更新到最新版本，我使用的是旧版本，将其更新到 0.76 并且运行正常 https://www.chiark.greenend.org.uk/~sgtatham/putty/

希望这可以帮助

Eric 补充道：对于像我一样使用 WinSCP 的人来说，等效的解决方案是升级到 WinSCP 版本 5.20（或更高版本）。目前，5.20 仍处于测试阶段。（目前最新版本是 5.19.6）

“WinSCP 5.20 是一个重大的应用程序更新。新功能和增强功能包括：

... SSH 核心升级至 PuTTY 0.76。其中包括支持 rsa-sha2-256 和 rsa-sha2-512 SSH 公钥算法。...”摘自WinSCP 的所有下载。

在 rahul jain 的回答和建议的帮助下，我能够将问题隔离到 WinSCP，然后找到这个相关的错误报告。

在 LAMP 堆栈上更新到 Ubuntu 22.04 beta 版后，“服务器拒绝我们的密钥”

WinSCP 问题指向相关问题“Bug 1952 – 支持 rsa-sha2-256 和 rsa-sha2-512 SSH 公钥算法“

PuTTY 0.76 适用于 rahul jain，可能是因为其 SSH 处理已升级（例如，版本 0.75 添加了“将默认 SSH 密钥指纹格式升级为 OpenSSH 样式的 SHA-256。将私钥文件格式升级为 PPK3，改进了密码哈希处理，并且不再使用 SHA-1。”）

“已知问题”发行说明Ubuntu 22.04 LTS（Jammy Jellyfish）导致了这个相关的 GitHub 问题，它描述了如何“openssh 弃用 ssh-rsa 密钥类型...“摘录：现在只需花费不到 5 万美元就可以对 SHA-1 算法进行选择前缀攻击。因此，我们将在近期的版本中默认禁用“ssh-rsa”公钥签名算法。”

并且“发行版正在接受这一点并弃用 ssh-rsa。Fedora 最近这样做了，它将出现在下一个主要的 Fedora 版本中。...”

据推测，Ubuntu 22.04 版本也出于类似原因弃用了较旧、安全性较差的 SSH 身份验证标准，这需要其他客户端软件进行改进。

Question 2

由于 openssh-server 包更新，新版本不支持“ssh-rsa”算法，请参见此处 ->https://www.openssh.com/txt/release-8.8

# tail -f /var/log/auth.log
Jun  9 22:37:31 ip-yy-yy-yy-yy sshd[15652]: userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]
Jun  9 22:37:31 ip-yy-yy-yy-yy sshd[15652]: Connection closed by authenticating user ubuntu zz.zz.zz.zz port 60931 [preauth]

您可以更新您的 ssh 客户端和/或将以下行添加到 /etc/ssh/sshd.conf。

PubkeyAcceptedAlgorithms +ssh-rsa

然后重启 sshd

service sshd restart

为了避免先有鸡还是先有蛋的问题（因为你无法访问它），你可以在 Docker 中使用一个小“技巧”（你需要在你的机器上安装 docker）

$ docker run -it --rm -v $(pwd):/homeuser ubuntu /bin/bash
Unable to find image 'ubuntu:latest' locally
latest: Pulling from library/ubuntu
405f018f9d1d: Pull complete 
Digest: sha256:b6b83d3c331794420340093eb706a6f152d9c1fa51b262d9bf34594887c2c7ac
Status: Downloaded newer image for ubuntu:latest
# apt update && apt install openssh-client -y
Get:1 http://security.ubuntu.com/ubuntu jammy-security InRelease [110 kB]                                
Get:2 http://archive.ubuntu.com/ubuntu jammy InRelease [270 kB]
Get:3 http://security.ubuntu.com/ubuntu jammy-security/multiverse amd64 Packages [4653 B]
...
update-alternatives: warning: skip creation of /usr/share/man/man1/rcp.1.gz because associated file /usr/share/man/man1/scp.1.gz (of link group rcp) doesn't exist
Setting up libxext6:amd64 (2:1.3.4-1build1) ...
Setting up xauth (1:1.1-1build2) ...
Processing triggers for libc-bin (2.35-0ubuntu3) ...
# cd /homeuser/
# ssh [email protected] -i your-keypair.pem 
The authenticity of host 'xx.xx.xx.xx (xx.xx.xx.xx)' can't be established.
ED25519 key fingerprint is SHA256:yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'xx.xx.xx.xx' (ED25519) to the list of known hosts.
Welcome to Ubuntu 22.04 LTS (GNU/Linux 5.15.0-1004-aws x86_64)

这样，您就可以访问您的盒子。

Answer