FHEM-Connector unter bookworm bringt ssh-Fehlermeldung

[juemuc]

Hallo zusammen,

ich habe FHEM unter bookworm neu installiert und erhalte beim FHEM-Connector folgende Fehlermeldung:

Code Auswählen Erweitern

[17.10.2023, 17:50:08] Reading alexaFHEM.ProxyConnection set to error;; Reverse Proxy replied with neither registered nor unregistered status: out:  err:Unable to negotiate with 188.40.131.57 port 58824: no matching host key type found. Their offer: ssh-rsa
"sudo ls -l /opt/fhem/.ssh" liefert folgende Infos:

Code Auswählen Erweitern

-rw------- 1 fhem dialout 3381 15. Okt 17:15 id_rsa
-rw-r--r-- 1 fhem dialout  742 15. Okt 17:15 id_rsa.pub
-rw-r--r-- 1 fhem dialout  884 15. Okt 17:15 known_hosts
"sudo -u fhem ssh -p 58824 fhem-va.fhem.de status" liefert:

Code Auswählen Erweitern

Unable to negotiate with 188.40.131.57 port 58824: no matching host key type found. Their offer: ssh-rsa
Wer hat eine Idee (alles Komponenten auf dem aktuellsten Stand!)?

Viele Grüße
Jürgen

[Wernieman]

geb mal dem .ssh Dir die Richtige Gruppe:

Code Auswählen Erweitern

chown -r fhem: /opt/fhem/.ssh
Ich wette mit Dir, das fhem die Primäre Gruppe fhem hat und nicht dialout. Durch das : hinter dem Usernamen im chown-Kommando wird die Default/Primär-Gruppe des Users verwendet. ssh ist aus security-Gründen sehr empfindlich bezüglich User/Gruppen/Leserechten.

Btw:
- Wie sind die Berechtigung des Verzeichnisses /opt/fhem/.ssh, Du hast uns nur die der Dateien innerhalb des Verzeichnisses gegeben
- Ist /opt/fhem das Home-Verzeichnis des Users fhem?
- Sind das wirklich id_rsa Files?

[MadMax-FHEM]

Evtl. auch weil Bookworm neuere Algorithmen vorgibt?

Mit Suche nach "Their offer: ssh-rsa" bzw. "ssh-rsa" kommt z.B. https://forum.fhem.de/index.php?topic=126292.msg1283802#msg1283802

Vielleicht hilft das...

Gruß, Joachim

[juemuc]

Hallo zusammen,

danke für Eure Hilfe.

@Wernieman: Die Wette hättest Du verloren  . Es sind die neuen "Algorithmen" von Bookworm. Der Tipp von Joachim war genau der Richtige. Vieleicht kann der Modulbetreuer dies in seiner Installationsroutine berücksichtigen.

Viele Grüße
Jürgen 

[Wernieman]

Es ging mir mit der Wette nicht um die ALgorythmen, sondern um die Standardgruppe .... ;o)