无法通过SSH连接Azure虚拟机：出现"no kex alg"错误求助

我之前处理过好几起SSH密钥交换算法不兼容的问题，针对你用VS Code远程连接Azure虚拟机碰到的这个错误，结合Azure VM的环境特性，给你几个实用的排查和修复方向：

1. 检查并调整Azure VM的SSHD配置 #

Azure VM的默认SSH配置有时候会因为镜像版本不同，缺少部分常用的密钥交换算法。你可以通过Azure门户直接修改：

• 登录Azure门户，找到你的目标虚拟机，进入运行命令页面，选择RunShellScript
• 执行命令查看当前SSHD配置：

  cat /etc/ssh/sshd_config
  

• 找到KexAlgorithms这一行，如果没有就添加，如果已有就确保包含这些常见兼容算法：

  KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256
  

• 执行命令重启SSHD服务生效：

  # Ubuntu/Debian 系统
  systemctl restart sshd
  # CentOS/RHEL 系统
  service sshd restart
  

2. 调整VS Code使用的SSH客户端配置 #

有时候问题出在本地SSH客户端的算法支持上，你可以在本地SSH配置文件里针对Azure VM单独指定算法：

• 打开VS Code，按下F1输入Remote-SSH: Open SSH Configuration File，选择你的配置文件（通常是~/.ssh/config）
• 在对应Azure VM的Host条目里添加：

  Host your-azure-vm-hostname-or-ip
      HostName your-azure-vm-hostname-or-ip
      User your-vm-username
      KexAlgorithms +diffie-hellman-group14-sha256,diffie-hellman-group-exchange-sha256,curve25519-sha256@libssh.org
  

  这里的+表示在原有算法列表基础上追加，不会覆盖默认配置，兼容性更好。

3. 检查本地SSH客户端版本 #

旧版本的OpenSSH客户端可能不支持Azure VM要求的新算法，你可以在本地终端执行：

ssh -V

如果版本低于OpenSSH 8.0，建议更新到最新版本（不同系统更新方式不同：Ubuntu用apt update && apt install openssh-client，macOS用Homebrew更新，Windows可以通过PowerShell或者重新安装OpenSSH组件）。

4. 用原生SSH命令调试定位问题 #

先跳过VS Code，直接用终端SSH命令连接并开启调试模式，这样能看到具体是哪些算法不匹配：

ssh your-vm-username@your-vm-ip -v

查看输出里关于密钥交换的部分，比如会显示本地支持的算法列表和服务器支持的列表，找到交集或者缺失的算法，再针对性调整配置。

5. 确认Azure网络配置没问题 #

最后别忘了检查Azure VM的网络安全组（NSG），确保已经允许22端口的入站流量；同时本地防火墙也没有拦截SSH连接的规则，避免因为网络问题导致算法协商失败的误判。

如果能提供更完整的错误日志（比如终端调试输出的详细内容），可以帮我们更精准地定位问题~

内容的提问来源于stack exchange，提问作者Christian Frandsen