您是否在通过SSH访问远程服务器时遇到问题?如果SSH响应“连接被拒绝”消息,则可能需要修改请求或检查设置。
在本教程中,您将找到导致SSH连接被拒绝的最常见原因。
SSH为何会拒绝连接?
尝试通过SSH进入服务器时,您可能会收到“连接被拒绝”错误的原因有很多。要解决此问题,您首先需要确定系统为何通过SSH拒绝您的连接。
在下面,您会发现一些可能导致SSH连接拒绝的最常见原因。
SSH客户端未安装
在对其他问题进行故障排除之前,第一步是检查是否已正确安装SSH。您要从中访问服务器的计算机应已设置SSH客户端。没有正确的客户端设置,您将无法远程访问服务器。
要检查系统上是否有SSH客户端,请在终端窗口中键入以下内容:
ssh
如果终端提供ssh命令选项列表,则说明SSH客户端已安装在系统上。但是,如果响应时未找到命令,则需要安装OpenSSH Client。
解决方案:安装SSH客户端
要在计算机上安装SSH客户端,请打开终端,然后运行下面列出的命令之一。
对于Ubuntu / Debian系统:
sudo apt install openssh-client
对于CentOS / RHEL系统:
sudo yum install openssh-client
SSH守护程序未安装在服务器上
就像您需要SSH的客户端版本来访问远程服务器一样,您也需要服务器版本来侦听和接受连接。因此,如果缺少SSH服务器或设置无效,则服务器可能会拒绝传入连接。
要检查SSH在远程服务器上是否可用,请运行以下命令:
ssh localhost
如果输出响应为“ Connection rejected ”,请继续在服务器上安装SSH。
解决方案:在远程服务器上安装SSH
凭证错误
错字或不正确的凭据是SSH连接被拒绝的常见原因。确保您没有误输入用户名或密码。
然后,检查您是否使用了正确的服务器IP地址。
最后,确认您打开了正确的SSH端口。您可以通过运行以下命令进行检查:
grep Port /etc/ssh/sshd_config
输出显示端口号。
SSH服务已关闭
SSH服务需要启用并在后台运行。如果服务关闭,则SSH守护程序无法接受连接。
要检查服务的状态,请输入以下命令:
sudo service ssh status
输出应响应该服务处于活动状态。如果终端响应该服务已关闭,请启用它以解决问题。
解决方案:启用SSH服务
如果系统显示SSH守护程序未处于活动状态,则可以通过运行以下命令启动服务:
systemctl start sshd
要使服务在引导时运行,请运行以下命令:
sudo systemctl enable sshd
防火墙阻止SSH连接
由于防火墙的限制,SSH可以拒绝连接。防火墙保护服务器免受潜在有害连接的侵害。但是,如果在系统上设置了SSH,则必须将防火墙配置为允许SSH连接。
确保防火墙没有阻止SSH连接,因为这可能会导致“连接被拒绝”错误。
解决方案:允许通过防火墙的SSH连接
要解决我们上面提到的问题,您可以使用ufw(非复杂防火墙),它是用于管理防火墙配置的命令行界面工具。
在终端窗口中键入以下命令以允许SSH连接:
sudo ufw allow ssh
SSH端口已关闭
当您尝试连接到远程服务器时,SSH将请求发送到特定端口。要接受此请求,服务器需要打开SSH端口。
如果端口关闭,则服务器拒绝连接。
默认情况下,SSH使用端口22。如果尚未对端口进行任何配置更改,则可以检查服务器是否正在侦听传入的请求。
要列出所有正在监听的端口,请运行:
sudo lsof -i -n -P | grep LISTEN
在输出中找到端口22,并检查其STATE是否设置为LISTEN。
或者,您可以检查特定端口是否打开,在这种情况下,端口22:
sudo lsof -i:22
解决方案:打开SSH端口
要使端口22能够监听请求,请使用以下iptables命令:
sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
您也可以通过更改防火墙设置通过GUI打开端口。
SSH调试和记录
要分析Linux中的SSH问题,您可以打开详细模式或调试 模式。启用此模式后,SSH将打印出调试消息,以帮助解决连接,配置和身份验证方面的问题。
详细程度分为三个级别:
-
1级(-v)
-
2级(-vv)
-
3级(-vvv)
因此,不要使用语法访问远程服务器,而是ssh [server_ip]添加-v选项并运行:
ssh -v [server_ip]
或者,您可以使用:
ssh -vv [server_ip]
要么
ssh -vvv [server_ip]
结论
本文列出了SSH“连接被拒绝”错误的一些最常见原因。要解决此问题,请遍历列表,并确保正确配置了所有设置。