建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
SSH是專(zhuān)為遠(yuǎn)程登錄會(huì)話(huà)和其他網(wǎng)絡(luò)服務(wù)提供的安全性協(xié)議。利用SSH協(xié)議可以有效的防止遠(yuǎn)程管理過(guò)程中的信息泄露問(wèn)題，在當(dāng)前的生產(chǎn)環(huán)境運(yùn)維工作中，絕大多數(shù)企業(yè)普通采用SSH協(xié)議服務(wù)來(lái)代替?zhèn)鹘y(tǒng)的不安全的遠(yuǎn)程聯(lián)機(jī)服務(wù)軟件，如telnet（23端口，非加密的）等。
城步網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)公司于2013年成立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。
問(wèn)題一：SSH服務(wù)沒(méi)有運(yùn)行
SSH連接錯(cuò)誤的常見(jiàn)原因是服務(wù)未在遠(yuǎn)程服務(wù)器上運(yùn)行。這可能是由于服務(wù)意外關(guān)閉或系統(tǒng)重新啟動(dòng)后服務(wù)未啟動(dòng)而引起的。
要檢查SSH服務(wù)是否正在運(yùn)行，請(qǐng)運(yùn)行下面命令：
[root@server1 ~]# systemctl status sshd
解決方法
使用以下命令設(shè)置SSH服務(wù)開(kāi)機(jī)啟動(dòng)，并啟動(dòng)服務(wù)：
[root@server1 ~]# systemctl enable sshd
[root@server1 ~]# systemctl start sshd
問(wèn)題二：非標(biāo)準(zhǔn)端口上的SSH
調(diào)試SSH連接時(shí)的第二個(gè)常見(jiàn)問(wèn)題是使用非標(biāo)準(zhǔn)端口。如果SSH在默認(rèn)端口22以外的其他端口上運(yùn)行，則除非明確指定運(yùn)行SSH的端口，否則將不能連接到遠(yuǎn)程主機(jī)。
要查看運(yùn)行SSH的端口，請(qǐng)使用netstat之類(lèi)的工具，如下所示：
[root@clean-idea-1 ~]# netstat -tlunp|grep sshd
tcp 0 0 0.0.0.0:28159 0.0.0.0:* LISTEN 818/sshd
tcp6 0 0 :::28159 :::* LISTEN 818/sshd
上面的輸出顯示了SSH服務(wù)在哪個(gè)端口上運(yùn)行。在這種情況下，它是端口28159。
解決方法
端口不是默認(rèn)的22時(shí)，連接就需要指定端口了：
[root@server1 ~]# ssh root@192.168.43.131 -p 28159
問(wèn)題三：端口被占用
SSH連接錯(cuò)誤的另一個(gè)原因是其他服務(wù)或進(jìn)程是否也使用與SSH服務(wù)相同的端口。例如，SSH的端口號(hào)為80，這和http服務(wù)的端口沖突了，則類(lèi)似Apache的服務(wù)可能正在使用相同的端口。
要查看其他進(jìn)程是否正在使用與SSH相同的端口，請(qǐng)使用以下命令檢查日志：
[root@server1 ~]# journalctl -t sshd
該命令應(yīng)返回如下所示的錯(cuò)誤，顯示端口已被占用。
解決方法
在這可以修改ssh的端口號(hào)，打開(kāi)配置文件將端口修改為其他的，Port 2222
vim /etc/ssh/sshd_config
Port 2222
問(wèn)題四：被防火墻阻止
如果嘗試了上述所有方法，仍無(wú)法建立SSH連接，則可以看看防火墻是否阻止連接？
解決方法
在Cetnos8中，使用fireawlld查看防火墻，并將端口添加允許里面：
[root@server1 ~]# firewall-cmd --list-all
[root@server1 ~]# firewall-cmd --permanent --add-port=2222/tcp
success
[root@server1 ~]# firewall-cmd --reload
success
問(wèn)題五：已禁用密碼登錄
有時(shí)，您可以將SSH配置為不接受密碼登錄，而僅使用公密鑰身份驗(yàn)證。如果公鑰在服務(wù)器上不可用或缺少私鑰對(duì)，則可能導(dǎo)致不能登錄的問(wèn)題。
解決方法
要檢查/etc/ssh/sshd_config配置文件是否允許密碼登錄，請(qǐng)將ssh配置設(shè)置為如下：
[root@server1 ~]# grep PasswordAuthentication /etc/ssh/sshd_config
#PasswordAuthentication yes
PasswordAuthentication yes
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication, then enable this but set PasswordAuthentication
上面的輸出顯示允許密碼登錄。
網(wǎng)頁(yè)題目：SSH連接調(diào)式解決方案
轉(zhuǎn)載源于：http://www.dlmjj.cn/article/coeshpg.html
