SSH是專為遠程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供的安全性協(xié)議。利用SSH協(xié)議可以有效的防止遠程管理過程中的信息泄露問題，在當前的生產(chǎn)環(huán)境運維工作中，絕大多數(shù)企業(yè)普通采用SSH協(xié)議服務(wù)來代替?zhèn)鹘y(tǒng)的不安全的遠程聯(lián)機服務(wù)軟件，如telnet（23端口，非加密的）等。

城步網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站等網(wǎng)站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)公司于2013年成立到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。

問題一：SSH服務(wù)沒有運行

SSH連接錯誤的常見原因是服務(wù)未在遠程服務(wù)器上運行。這可能是由于服務(wù)意外關(guān)閉或系統(tǒng)重新啟動后服務(wù)未啟動而引起的。

要檢查SSH服務(wù)是否正在運行，請運行下面命令：

[root@server1 ~]# systemctl status sshd

解決方法

使用以下命令設(shè)置SSH服務(wù)開機啟動，并啟動服務(wù)：

[root@server1 ~]# systemctl enable sshd
[root@server1 ~]# systemctl start sshd

問題二：非標準端口上的SSH

調(diào)試SSH連接時的第二個常見問題是使用非標準端口。如果SSH在默認端口22以外的其他端口上運行，則除非明確指定運行SSH的端口，否則將不能連接到遠程主機。

要查看運行SSH的端口，請使用netstat之類的工具，如下所示：

[root@clean-idea-1 ~]# netstat -tlunp|grep sshd
tcp        0      0 0.0.0.0:28159           0.0.0.0:*               LISTEN      818/sshd            
tcp6       0      0 :::28159                :::*                    LISTEN      818/sshd            

上面的輸出顯示了SSH服務(wù)在哪個端口上運行。在這種情況下，它是端口28159。

解決方法

端口不是默認的22時，連接就需要指定端口了：

[root@server1 ~]# ssh [email protected] -p 28159

問題三：端口被占用

SSH連接錯誤的另一個原因是其他服務(wù)或進程是否也使用與SSH服務(wù)相同的端口。例如，SSH的端口號為80，這和http服務(wù)的端口沖突了，則類似Apache的服務(wù)可能正在使用相同的端口。

要查看其他進程是否正在使用與SSH相同的端口，請使用以下命令檢查日志：

[root@server1 ~]# journalctl -t sshd

該命令應(yīng)返回如下所示的錯誤，顯示端口已被占用。

解決方法

在這可以修改ssh的端口號，打開配置文件將端口修改為其他的，Port 2222

vim /etc/ssh/sshd_config

Port 2222

問題四：被防火墻阻止

如果嘗試了上述所有方法，仍無法建立SSH連接，則可以看看防火墻是否阻止連接？

解決方法

在Cetnos8中，使用fireawlld查看防火墻，并將端口添加允許里面：

[root@server1 ~]# firewall-cmd --list-all
[root@server1 ~]# firewall-cmd --permanent --add-port=2222/tcp
success
[root@server1 ~]# firewall-cmd --reload
success

問題五：已禁用密碼登錄

有時，您可以將SSH配置為不接受密碼登錄，而僅使用公密鑰身份驗證。如果公鑰在服務(wù)器上不可用或缺少私鑰對，則可能導(dǎo)致不能登錄的問題。

解決方法

要檢查/etc/ssh/sshd_config配置文件是否允許密碼登錄，請將ssh配置設(shè)置為如下：

[root@server1 ~]# grep PasswordAuthentication /etc/ssh/sshd_config
#PasswordAuthentication yes
PasswordAuthentication yes
# PasswordAuthentication.  Depending on your PAM configuration,
# PAM authentication, then enable this but set PasswordAuthentication

上面的輸出顯示允許密碼登錄。

分享文章：SSH連接調(diào)式解決方案
本文來源：http://uogjgqi.cn/article/coeshpg.html