SSH远程访问服务器,如何解决“SSH连接被拒绝”?

您是否在通过SSH访问远程服务器时遇到问题?如果SSH响应“连接被拒绝”消息,则可能需要修改请求或检查设置。

在本教程中,您将找到导致SSH连接被拒绝的最常见原因。

SSH为何会拒绝连接?

尝试通过SSH进入服务器时,您可能会收到“连接被拒绝”错误的原因有很多。要解决此问题,您首先需要确定系统为何通过SSH拒绝您的连接。

在下面,您会发现一些可能导致SSH连接拒绝的最常见原因。

SSH客户端未安装

在对其他问题进行故障排除之前,第一步是检查是否已正确安装SSH。您要从中访问服务器的计算机应已设置SSH客户端。没有正确的客户端设置,您将无法远程访问服务器。

要检查系统上是否有SSH客户端,请在终端窗口中键入以下内容:

ssh

如果终端提供ssh命令选项列表,则说明SSH客户端已安装在系统上。但是,如果响应时未找到命令,则需要安装OpenSSH Client。

解决方案:安装SSH客户端

要在计算机上安装SSH客户端,请打开终端,然后运行下面列出的命令之一。

对于Ubuntu / Debian系统:

sudo apt install openssh-client

对于CentOS / RHEL系统:

sudo yum install openssh-client

SSH守护程序未安装在服务器上

就像您需要SSH的客户端版本来访问远程服务器一样,您也需要服务器版本来侦听和接受连接。因此,如果缺少SSH服务器或设置无效,则服务器可能会拒绝传入连接。

要检查SSH在远程服务器上是否可用,请运行以下命令:

ssh localhost

如果输出响应为“ Connection rejected ”,请继续在服务器上安装SSH。

解决方案:在远程服务器上安装SSH

凭证错误

错字或不正确的凭据是SSH连接被拒绝的常见原因。确保您没有误输入用户名密码

然后,检查您是否使用了正确的服务器IP地址

最后,确认您打开了正确的SSH端口。您可以通过运行以下命令进行检查:

grep Port /etc/ssh/sshd_config

输出显示端口号。

SSH服务已关闭

SSH服务需要启用并在后台运行。如果服务关闭,则SSH守护程序无法接受连接。

要检查服务的状态,请输入以下命令:

sudo service ssh status

输出应响应该服务处于活动状态。如果终端响应该服务已关闭,请启用它以解决问题。

解决方案:启用SSH服务

如果系统显示SSH守护程序未处于活动状态,则可以通过运行以下命令启动服务:

systemctl start sshd

要使服务在引导时运行,请运行以下命令:

sudo systemctl enable sshd

防火墙阻止SSH连接

由于防火墙的限制,SSH可以拒绝连接。防火墙保护服务器免受潜在有害连接的侵害。但是,如果在系统上设置了SSH,则必须将防火墙配置为允许SSH连接。

确保防火墙没有阻止SSH连接,因为这可能会导致“连接被拒绝”错误。

解决方案:允许通过防火墙的SSH连接

要解决我们上面提到的问题,您可以使用ufw(非复杂防火墙),它是用于管理防火墙配置的命令行界面工具。

在终端窗口中键入以下命令以允许SSH连接:

sudo ufw allow ssh

SSH端口已关闭

当您尝试连接到远程服务器时,SSH将请求发送到特定端口。要接受此请求,服务器需要打开SSH端口。

如果端口关闭,则服务器拒绝连接。

默认情况下,SSH使用端口22。如果尚未对端口进行任何配置更改,则可以检查服务器是否正在侦听传入的请求。

要列出所有正在监听的端口,请运行:

sudo lsof -i -n -P | grep LISTEN

在输出中找到端口22,并检查其STATE是否设置为LISTEN

或者,您可以检查特定端口是否打开,在这种情况下,端口22:

sudo lsof -i:22

解决方案:打开SSH端口

要使端口22能够监听请求,请使用以下iptables命令:

sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

您也可以通过更改防火墙设置通过GUI打开端口。

SSH调试和记录

要分析Linux中的SSH问题,您可以打开详细模式调试 模式。启用此模式后,SSH将打印出调试消息,以帮助解决连接,配置和身份验证方面的问题。

详细程度分为三个级别:

  • 1级(-v

  • 2级(-vv

  • 3级(-vvv

因此,不要使用语法访问远程服务器,而是ssh [server_ip]添加-v选项并运行:

ssh -v [server_ip]

或者,您可以使用:

ssh -vv [server_ip]

要么

ssh -vvv [server_ip]

结论

本文列出了SSH“连接被拒绝”错误的一些最常见原因。要解决此问题,请遍历列表,并确保正确配置了所有设置。

原创文章,作者:长沙建站公司,如若转载,请注明出处:https://www.zhanlian.net/3249