开启ssh出现报错EVP_aes_128_ctr

Question

/etc/init.d/S50sshd start

/usr/bin/ssh-keygen: symbol lookup error: /usr/bin/ssh-keygen: undefined symbol: EVP_aes_128_ctr
Starting sshd: /usr/sbin/sshd: symbol lookup error: /usr/sbin/sshd: undefined symbol: EVP_aes_128_ctr
OK
您好，请问在开启ssh的时候出现以上报错是什么原因导致的，怎样解决

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

这个错误通常与SSH（Secure Shell）服务中的sshd进程有关，它负责监听连接请求并处理客户端发起的会话。

在您的系统中，您尝试启动sshd时遇到了问题，这可能是因为没有找到必要的库文件或者函数。这种情况通常是由于编译过程中缺少必要的依赖项造成的。

要解决这个问题，您可以按照以下步骤操作：

1. 检查环境变量

确保SSH配置文件~/.bashrc、~/.bash_profile 或 ~/.zshrc 中包含了PATH 和 SSH_AUTH_SOCK 环境变量。这些环境变量用于指定SSH的路径以及默认的套接字文件。

export SSH_AUTH_SOCK=/var/run/docker.sock

2. 更新依赖项

检查apt-get update命令是否已经执行过，并且安装了所需的库文件。如果没有，可以尝试运行：

sudo apt-get update && sudo apt-get install -y libssl-dev openssl

确保更新到最新的版本，以便获得所有可用的安全功能。

3. 安装eigen库

如果您使用的是Linux系统，可以尝试安装Eigen库以支持AES-128加密算法。您可以在终端输入以下命令：

sudo apt-get install -y eigen3

之后，重新运行上述错误提示的命令，看看问题是否已解决。

4. 检查sshd配置

查看sshd配置文件，例如 /etc/ssh/sshd_config。确保启用aes256gcm选项，因为AES-128是默认选择的加密方式，但不是最强的。

# 配置文件示例内容
Port 22
ChallengeResponseAuthentication no
PubkeyAuthentication yes
PasswordAuthentication no
UseDNS no
PermitRootLogin no
AllowTcpForwarding yes
ListenAddress ::1
ListenAddress 0.0.0.0
ServerKeyBits 2048

根据您的实际情况调整配置。

5. 清除缓存

有时候，缓存的问题会导致类似的问题。清空/var/cache/apt/archives目录下的文件，然后重新进行安装过程：

sudo rm -rf /var/cache/apt/archives/*
sudo apt-get update
sudo apt-get upgrade

6. 重启SSH服务

完成后，重启SSH服务使其生效：

sudo systemctl restart sshd.service

通过遵循以上步骤，应该能够解决遇到的EVP_aes_128_ctr错误问题。如果您仍然遇到困难，建议查阅更详细的错误信息或访问官方文档寻求进一步的帮助。