某台SCO Unix 5.0.7的服务器上安装了OpenSSH 4.3p2版本，安装步骤可参考：[原]SCO上安装openssh 4.3p2 。但在启动sshd服务时，报如下的错误信息：



一、故障原因
从提示信息可以看出，该问题发生的原因是，sshd服务器启动时，没有找到其自身需要的私钥。一般的OpenSSH版本都支持三种协议：rsa1、rsa2和dsa，这在配置文件中决定：

※ 注意，根据配置文件定义的不同，例如：使用源码，还是pkg包安装，这些路径可能会有差异。红旗Linux上rpm定义的配置文件，与SCO上源码安装时配置文件中上述密钥的默认名称和路径都不同。需根据实际情况操作。
解决方法很简单，只要生成上述几个私钥文件，并给予适当的权限即可。

二、解决问题
我们知道，通常在Linux发行版下是不会发生这问题的，因为系统提供的rpm包已经生成这些文件的操作，放在启动前进行了。以红旗Asianux 3.0为例，如果刚安装完系统，第一次启动sshd服务时，会有：

既然这样，我们就可以参考红旗下的sshd启动脚本来生成相关的密钥了。
你可以查看/etc/init.d/sshd中do_rsa1_keygen()等三个函数的操作，这里不再一一说明。
转换到SCO上，具体的操作步骤就是：


最后，启动sshd服务即可：


问题解决。

三、问题延伸
正如前面说道的，上述几个密钥不存在，会导致不能启动sshd服务。同时，如果这几个文件的内容改变，也会导致客户端连接服务端时，接受的公钥改变了。（以下操作，是在红旗Asianux 3.0 SP1平台上进行的）
常见的是，客户端第一次连接某台机器上的sshd服务：

当服务端的上述几个文件密钥被改变（私钥和公钥是成对的），这时，客户再次连接时，报下面的错误：

原因就是公钥被修改了。这问题在4.7p1以上的版本，ssh客户端会自动提示更新公钥。Windows上的putty等客户端也会有更新公钥的提示。而在旧版本的OpenSSH客户端上，可以删除客户端登陆用户的~/.ssh/known_hosts文件中对应的服务端公钥，或直接清空该文件：


那么，再次登陆时，就会提示从服务端拿到新的公钥了：