启动sshd时，报“Could not load host key”错

现象：启动sshd服务时，虽看似服务启动成功，但客户端并不能链接上sshd服务器端。
以下：
点击(此处)折叠或打开

1. [root@aefe8007a17d ~]# /usr/sbin/sshd
2. Could not load host key: /etc/ssh/ssh_host_rsa_key
3. Could not load host key: /etc/ssh/ssh_host_ecdsa_key
4. Could not load host key: /etc/ssh/ssh_host_ed25519_key

缘由：
1. 从提示信息看是sshd守护进程不能加载主机密钥文件，由于找不到这些密钥文件(配置文件/etc/ssh/sshd_config中已定义密钥文件名与路径)；
2. 通常openssh服务正常安装后，主机会自动生成相应的主机密钥文件，但这里因未知缘由并无完成这一步动做，致使没法远程ssh链接。

检查密钥文件是否存在(还有一种现象为：密钥文件存在，但文件大小为0)：

点击(此处)折叠或打开

1. [root@aefe8007a17d ~]# ll /etc/ssh/
2. total 252
3. -rw-r--r-- 1 root root 242153 Mar 21 22:18 moduli
4. -rw-r--r-- 1 root root 2208 Mar 21 22:18 ssh_config
5. -rw------- 1 root root 4361 Mar 21 22:18 sshd_config

从新生成主机密钥文件：
1. 生成rsa_key (-t表示生成的密钥所使用的加密类型；-f项后接要生成的密钥文件名)；

点击(此处)折叠或打开

1. [root@aefe8007a17d ~]# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
2. Generating public/private rsa key pair.
3. Enter passphrase (empty for no passphrase): 
4. Enter same passphrase again: 
5. Your identification has been saved in /etc/ssh/ssh_host_rsa_key.
6. Your public key has been saved in /etc/ssh/ssh_host_rsa_key.pub.
7. The key fingerprint is:
8. 5e:2d:19:51:b1:e3:e0:60:65:53:e4:14:f8:d8:38:af root@aefe8007a17d
9. The key's randomart image is:
10. +--[ RSA 2048]----+
11. | ==Bo |
12. | o.= . |
13. | o o=+ |
14. | . o+*o. |
15. | S =oo |
16. | . . .. |
17. | . . |
18. | E |
19. | |
20. +-----------------+
21. [root@aefe8007a17d ~]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
22.  

2. 生成ecdsa_key；
点击(此处)折叠或打开

1. [root@aefe8007a17d ~]# ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key

3. 生成ed25519_key。

点击(此处)折叠或打开

1. [root@aefe8007a17d ~]# ssh-keygen -t ed25519 -f /etc/ssh/ssh_host_ed25519_key

再次检查密钥文件是否存在且合规，能够看到已生成相应主机密钥文件(实际上主机密钥文件为私钥，.pub文件为公钥)：

点击(此处)折叠或打开

1. [root@aefe8007a17d ~]# ll /etc/ssh/
2. total 276
3. -rw-r--r-- 1 root root 242153 Mar 21 22:18 moduli
4. -rw-r--r-- 1 root root 2208 Mar 21 22:18 ssh_config
5. -rw------- 1 root root 227 May 22 16:48 ssh_host_ecdsa_key
6. -rw-r--r-- 1 root root 179 May 22 16:48 ssh_host_ecdsa_key.pub
7. -rw------- 1 root root 411 May 22 16:48 ssh_host_ed25519_key
8. -rw-r--r-- 1 root root 99 May 22 16:48 ssh_host_ed25519_key.pub
9. -rw------- 1 root root 1679 May 22 16:48 ssh_host_rsa_key
10. -rw-r--r-- 1 root root 399 May 22 16:48 ssh_host_rsa_key.pub
11. -rw------- 1 root root 4361 Mar 21 22:18 sshd_config

此时客户端可ssh链接上sshd服务器端：

点击(此处)折叠或打开

1. [root@localhost ~]# ssh 172.17.0.2
2. The authenticity of host '172.17.0.2 (172.17.0.2)' can't be established. ECDSA key fingerprint is 37:2a:69:46:c4:bd:92:b2:43:b4:cc:42:41:8e:12:2e. Are you sure you want to continue connecting (yes/no)?