使用debian/bookworm64镜像时Vagrant SSH认证失败导致无法完成虚拟机预配置

我之前也碰到过完全一样的问题！用debian/bookworm64的时候，Vagrant在预配置阶段死活过不了SSH认证，超时失败，但手动敲vagrant ssh却能正常进去，折腾了半天终于找到根源了。

问题根源：ruby-net-ssh版本不兼容 #

你找到的那个Debian线程的结论完全正确——Debian Bookworm用的是较新版本的OpenSSH，而Ubuntu 20.04自带的ruby-net-ssh版本（1:5.2.0-1）太老，不支持新的SSH认证协议或加密算法。

这里要区分两个SSH客户端：

• 手动vagrant ssh调用的是系统自带的ssh客户端（比如/usr/bin/ssh），这个工具的版本通常足够新，能兼容Bookworm的OpenSSH，所以能正常连接；
• Vagrant在执行预配置时，用的是自身依赖的ruby-net-ssh库，这个库如果版本太低，就会出现认证失败的情况，哪怕密钥配置完全正确。

可行的解决方法 #

方法1：升级Vagrant到最新版本

最简单的办法就是升级Vagrant到2.3.x及以上版本，新版本的Vagrant已经内置了更新的ruby-net-ssh库（6.1.0+），完美兼容Debian Bookworm的OpenSSH。

方法2：手动更新系统的ruby-net-ssh库

如果暂时不想升级Vagrant，可以直接手动更新ruby-net-ssh到兼容版本：

# 安装最新兼容版本的net-ssh
sudo gem install net-ssh --version ">=6.1.0"

安装完成后重启Vagrant，再执行vagrant up应该就能正常完成预配置了。

方法3：临时调整Vagrant SSH配置（备选）

如果上面两种方法都没法立刻实施，可以尝试强制Vagrant使用系统的ssh客户端而不是ruby库（不过这个方法在某些环境下可能有兼容性问题）：
在Vagrantfile里添加以下配置：

config.ssh.use_ssh_config = true

不过这个只是临时 workaround，还是推荐前两种方法彻底解决问题。

你之前检查.ssh/authorized_keys权限（0600）和.vagrant.d/insecure_private_key路径的操作都是对的，这些确实没问题——毕竟手动ssh能连上，说明密钥配置是正确的，问题完全出在Vagrant用的ruby库版本上。

备注：内容来源于stack exchange，提问作者starryn1ght