Почему открытый ключ входит через ssh, а не через x2go?

Да, это несоответствие алгоритма обмена ключами. (Это не имеет ничего общего с "логином с открытым ключом" с вашей стороны. Это совершенно разные этапы.)

проблема возникает из:

• X2go комплектация некачественной клиентской библиотеки SSH, которая даже не реализует требуются части спецификации SSH v2 (я нашел X2go сообщение об ошибке касательно этой ситуации), и

• слепое следование инструкции от некоторых blogpost (вероятно, "Secure Secure Shell"?) для ограничения SSH-сервера очень небольшим подмножеством алгоритмов обмена ключами, ни один из которых не поддерживается клиентской библиотекой X2go.

как правило, использование библиотеки, такой как libssh для SSH соединений в порядке-работа с библиотечными функциями немного удобнее, чем жонглирование /usr/bin/ssh команды в фоновом режиме. Однако X2go в вашей системе использует очень старую версию libssh - она только реализует diffie-hellman-group1-sha1, а не diffie-hellman-group14-sha1, хотя RFC 4253 требует обоих.

(разница в том, что "group1" (Oakley Group 2 [sic]) использует 1024-битные параметры DH, что больше не достаточно безопасно. Группа 14 использует 2048-битные параметры.)

вы сказали, что ваша система Linux "достаточно актуальна". Когда дело доходит до шифрования, то есть даже не близко – последняя версия OpenSSH-7.1 (ваша версия-6 лет), последний OpenSSL является 1.0.2 д (ваш вариант 2-х лет), и последний libssh является 0.7.2 (ваша версия старая).

• так что лучшим решением было бы установить последнюю версию libssh, который поддерживает широкий спектр алгоритмов обмена ключами (например, тот же curve25519-sha256@libssh.org). Тем не менее, это, вероятно, потребует по крайней мере OpenSSL 1.0.X для эллиптической кривой алгоритм. Так что если вы застряли со старым дистрибутивом Linux, это может быть хлопотный...

• другой способ-это белый diffie-hellman-group1-sha1 в списке KexAlgorithms вашего сервера, наряду с перечисленными в настоящее время. Это приведет к сравнительно слабым связям X2go - достаточно сильным против ваших соседей, но, возможно, слабым против трех буквенных агентств. Тем не менее, вы все еще используете версию OpenSSH с 2009 года, поэтому, вероятно, для вас это не имеет значения.