一、问题背景
在排查线上问题是发现 jsch 无法连接到服务器，但是大部分服务器可以连接，于是查阅 jsch 工具的 release note 发现服务器上所使用的算法该工具都支持，但发现有如下现象。
-
现象一
通过 jsch 工具无法 ssh 到服务器，jsch 工具这就不说了。 -
现象二
- 提示 without OpenSSL
# 查看 ssh 版本
ssh -V
- 实际 openssl 版本存在
# 查看 openssl 版本
openssl version
二、解决方法
重新安装 openssh。
大概的命令如下，另外可以参考 Openssh 安装文档：
下载 Openssh 示例链接 https://codeload.github.com/openssh/openssh-portable/tar.gz/refs/tags/V_9_9_P1
# 配置
./configure --prefix=/usr/local/openssh --with-ssl-dir=/usr/local/openssl --sysconfdir=/etc/ssh --with-gssapi --with-rsa --with-rhosts-allowed --with-zlib --with-md5-passwords
make# 编译安装
make && make install
检测安装是否正确
/usr/local/openssh/bin/ssh -V
# 备份
mv /usr/sbin/sshd /usr/sbin/sshd.bak
mv /usr/bin/ssh /usr/bin/ssh.bak
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
# 拷贝
cp -rf /usr/local/openssh/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/openssh/bin/ssh /usr/bin/ssh
cp -rf /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
# 重启 ssd
systemctl restart sshd
# 最后检查版本是否正确
ssh -V
# 查看支持的算法
ssh -Q kex
