SSH远程访问服务器，如何处理 SSH连接被拒绝？

发布时间：2021-11-17 10:59 所属栏目：52 来源：互联网

导读：您是否在通过SSH访问远程服务器时遇到问题？如果SSH响应连接被拒绝消息，则可能需要修改请求或检查设置。在本教程中，您将找到导致SSH连接被拒绝的最常见原因。 SSH为何会拒绝连接？尝试通过SSH进入服务器时，您可能会收到连接被拒绝错误的原因有很多。要解

您是否在通过SSH访问远程服务器时遇到问题？如果SSH响应“连接被拒绝”消息，则可能需要修改请求或检查设置。

在本教程中，您将找到导致SSH连接被拒绝的最常见原因。

SSH为何会拒绝连接？
尝试通过SSH进入服务器时，您可能会收到“连接被拒绝”错误的原因有很多。要解决此问题，您首先需要确定系统为何通过SSH拒绝您的连接。

在下面，您会发现一些可能导致SSH连接拒绝的最常见原因。

SSH客户端未安装
在对其他问题进行故障排除之前，第一步是检查是否已正确安装SSH。您要从中访问服务器的计算机应已设置SSH客户端。没有正确的客户端设置，您将无法远程访问服务器。

要检查系统上是否有SSH客户端，请在终端窗口中键入以下内容：

ssh
如果终端提供ssh命令选项列表，则说明SSH客户端已安装在系统上。但是，如果响应时未找到命令，则需要安装OpenSSH Client。

解决方案：安装SSH客户端
要在计算机上安装SSH客户端，请打开终端，然后运行下面列出的命令之一。

对于Ubuntu / Debian系统：

sudo apt install openssh-client
对于CentOS / RHEL系统：

sudo yum install openssh-client
SSH守护程序未安装在服务器上
就像您需要SSH的客户端版本来访问远程服务器一样，您也需要服务器版本来侦听和接受连接。因此，如果缺少SSH服务器或设置无效，则服务器可能会拒绝传入连接。

要检查SSH在远程服务器上是否可用，请运行以下命令：

ssh localhost
如果输出响应为“ Connection rejected ”，请继续在服务器上安装SSH。

解决方案：在远程服务器上安装SSH
凭证错误
错字或不正确的凭据是SSH连接被拒绝的常见原因。确保您没有误输入用户名或密码。

然后，检查您是否使用了正确的服务器IP地址。

最后，确认您打开了正确的SSH端口。您可以通过运行以下命令进行检查：

grep Port /etc/ssh/sshd_config
输出显示端口号。

SSH服务已关闭
SSH服务需要启用并在后台运行。如果服务关闭，则SSH守护程序无法接受连接。

要检查服务的状态，请输入以下命令：

sudo service ssh status
输出应响应该服务处于活动状态。如果终端响应该服务已关闭，请启用它以解决问题。

解决方案：启用SSH服务
如果系统显示SSH守护程序未处于活动状态，则可以通过运行以下命令启动服务：

systemctl start sshd
要使服务在引导时运行，请运行以下命令：

sudo systemctl enable sshd
防火墙阻止SSH连接
由于防火墙的限制，SSH可以拒绝连接。防火墙保护服务器免受潜在有害连接的侵害。但是，如果在系统上设置了SSH，则必须将防火墙配置为允许SSH连接。

确保防火墙没有阻止SSH连接，因为这可能会导致“连接被拒绝”错误。

解决方案：允许通过防火墙的SSH连接
要解决我们上面提到的问题，您可以使用ufw（非复杂防火墙），它是用于管理防火墙配置的命令行界面工具。

在终端窗口中键入以下命令以允许SSH连接：

sudo ufw allow ssh
SSH端口已关闭
当您尝试连接到远程服务器时，SSH将请求发送到特定端口。要接受此请求，服务器需要打开SSH端口。

如果端口关闭，则服务器拒绝连接。

默认情况下，SSH使用端口22。如果尚未对端口进行任何配置更改，则可以检查服务器是否正在侦听传入的请求。

要列出所有正在监听的端口，请运行：

sudo lsof -i -n -P | grep LISTEN
在输出中找到端口22，并检查其STATE是否设置为LISTEN。

或者，您可以检查特定端口是否打开，在这种情况下，端口22：

sudo lsof -i:22
解决方案：打开SSH端口
要使端口22能够监听请求，请使用以下iptables命令：

sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
您也可以通过更改防火墙设置通过GUI打开端口。

SSH调试和记录
要分析Linux中的SSH问题，您可以打开详细模式或调试模式。启用此模式后，SSH将打印出调试消息，以帮助解决连接，配置和身份验证方面的问题。

详细程度分为三个级别：

1级（-v）

2级（-vv）

3级（-vvv）

因此，不要使用语法访问远程服务器，而是ssh [server_ip]添加-v选项并运行：

ssh -v [server_ip]
或者，您可以使用：

ssh -vv [server_ip]
要么

ssh -vvv [server_ip]
结论

本文列出了SSH“连接被拒绝”错误的一些最常见原因。要解决此问题，请遍历列表，并确保正确配置了所有设置。

（编辑：ASP站长网）

SSH远程访问服务器，如何处理 SSH连接被拒绝 ？

SSH远程访问服务器，如何处理 SSH连接被拒绝？