SSH远程连接报错：密钥交换算法不匹配及空指针异常求助

我来帮你搞定这个SSH连接的问题，你遇到的两个报错都是可以针对性修复的：

先拆解下错误信息的核心问题：

ssh: handshake failed: ssh: no common algorithm for key exchange; client offered: [curve25519-sha256@libssh.org ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 diffie-hellman-group14-sha1], server offered: [diffie-hellman-group1-sha1]
panic: runtime error: invalid memory address or nil pointer dereference

第一个问题是密钥交换算法不兼容：你尝试添加diffie-hellman-group1-sha1但加错了字段——这个算法属于密钥交换算法范畴，你却加到了Ciphers（加密算法）字段里，等于没生效。
第二个空指针panic是因为SSHConfig.Config默认是nil，直接调用append操作会触发空指针异常，必须先初始化这个结构体。

具体修复步骤 #

1. 先初始化SSHConfig.Config为一个空的ssh.Config结构体，彻底避免nil指针问题
2. 将diffie-hellman-group1-sha1添加到KeyExchanges字段（这才是密钥交换算法的配置项）
3. 可选：如果后续服务器升级了算法，可以补充添加更安全的密钥交换算法，比如diffie-hellman-group14-sha256

修正后的完整代码 #

func (SSHClient *SSH) Connect(mode int) {
    var SSHConfig *ssh.ClientConfig
    var auth []ssh.AuthMethod

    if mode == CERT_PUBLIC_KEY_FILE {
        auth = []ssh.AuthMethod{SSHClient.readPublicKeyFile(SSHClient.Cert)}
    }

    // 初始化ClientConfig时同时初始化内部的Config结构体，避免后续操作nil指针
    SSHConfig = &ssh.ClientConfig{
        User: SSHClient.User,
        Auth: auth,
        HostKeyCallback: ssh.InsecureIgnoreHostKey(),
        Timeout: time.Second * DEFAULT_TIMEOUT,
        Config: ssh.Config{}, // 关键修复点1：初始化Config
    }

    // 将需要的密钥交换算法添加到正确的字段
    SSHConfig.Config.KeyExchanges = append(SSHConfig.Config.KeyExchanges, "diffie-hellman-group1-sha1") // 关键修复点2：替换为KeyExchanges

    client, err := ssh.Dial("tcp", fmt.Sprintf("%s:%d", SSHClient.IP, SSHClient.Port), SSHConfig)
    if err != nil {
        fmt.Printf("ERROR - While trying to Dial to the host %s with error: %s\n", SSHClient.IP, err.Error())
        return
    }

    session, err := client.NewSession()
    if err != nil {
        fmt.Printf("ERROR - While trying to create a new session on host %s with error: %s\n", SSHClient.IP, err.Error())
        client.Close()
        return
    }

    SSHClient.session = session
    SSHClient.client = client
}

额外注意事项 #

• diffie-hellman-group1-sha1是安全性较低的旧算法，建议如果服务器权限允许，尽快升级服务器的SSH配置，支持curve25519-sha256@libssh.org或diffie-hellman-group14-sha256这类更安全的算法
• ssh.InsecureIgnoreHostKey()会跳过主机密钥验证，生产环境中建议替换为基于已知主机密钥的校验逻辑，防止中间人攻击

内容的提问来源于stack exchange，提问作者happygopher