[APM]SSH登录失败问题

[APM]SSH登录失败问题

现象：


问题解决：

1、更新APM SSH设置

在APM的SSH设置中启用缺少的算法，然后重启APM

2、修改目标服务器的SSH设置

注意：修改前，先进行备份sshd_config文件： sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

（1）、打开SSH配置文件sudo vi /etc/ssh/sshd_config

（2）、找到并更新以下指令

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,chacha20-poly1305@openssh.com
MACs hmac-sha2-256,hmac-sha2-512,hmac-sha1
KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org
,ecdh-sha2-nistp256

（3）、保存文件并退出
（4）、重启SSH服务
sudo systemctl restart sshd

（5）、验证SSH状态是否在正常
sudo systemctl status sshd

验证：尝试APM重新登录设备通过SSH
如果问题依然存在，通过命令检查系统日志SSH错误：sudo journalctl -u sshd --no-pager | tail -n 20


    • Related Articles

    • 【APM】如何使用WBEMTEST排查WMI 不通原因

      如何使用WBEMTEST排查WMI查找 1，在安装APM的机器打开运行---输入wbemtest 2，点击连接--输入被管设备的信息 点击连接--以下为成功连接的状态 失败例子报错截图如下。 可根据报错编号 搜索 查找 解决

    • 【APM】数据保留说明

      以下是在APM中为生成报告而保留的不同类型的数据： 一.属性数据 1.轮询数据 （1）这包括为监视器每次轮询的属性收集的数据。 （2）此数据用于生成轮询数据报告，可以通过单击所需属性的值并从监视器页面的自定义时间段下拉菜单中选择“显示轮询数据”来访问该报告。 （3）对于服务器监视器、自定义监视器和其他监视器，如DB2，此数据的默认保留期为5小时，可以通过在设置->服务器设置下指定原始数据清理时间（小时）选项所需的值来更改。 ...

    • 【APM】PGSQL监视器获取复制信息语句

      对于部署了 HA 的 PostgreSQL，在 APM 中监控一个固定 IP，主备库分别各有一个不同的 IP。 APM 监控中的“复制”页签可查看主备库复制信息详情。 获取信息的查询语句如下： PostgreSQL 9.2 及以下版本: SELECT pid, application_name, client_addr, client_port, state, sync_state, (pg_xlog_location_diff(sent_location,flush_location) / ...

    • 【APM】停机摘要报表

      新版本 APM 中多了一个每日发送的停机摘要报表： 默认每天 8 点发送最近 24 小时内的可用性详情报表到 admin 账户邮箱。 可以通过设置->启用报表->停机摘要报表，启/禁用和调整设置：

    • 【APM】不涉及 Apache Tomcat CVE-2023-46589漏洞

      Applications Manager 不涉及Apache Tomcat CVE-2023-46589漏洞 因为 Applications Manager 中不使用 HTTP Trailer header。 同时，该漏洞仅适用于在反向代理服务器后的APM实例之间运行。（APM和浏览器之间的代理服务器） 所以此漏洞不适用的另一个原因是漏洞利用前提需要反向代理服务器。