PermitRootLogin prohibit-password
Ubuntu SSH 连接不上问题解决指南
在使用Ubuntu系统时，SSH（Secure Shell）连接可能会遇到一些问题，本文将详细介绍如何解决常见的Ubuntu SSH连接不上问题。
确认SSH服务是否已启用
确保你的服务器上启用了SSH服务，SSH服务默认就启用了,你可以通过以下命令检查：
sudo systemctl status ssh
如果输出显示active (running),说明SSH服务正在运行。
检查防火墙设置
如果你的Ubuntu服务器启用了防火墙，可能会影响SSH连接，请确保防火墙允许端口22（默认SSH端口）,你可以在终端中输入以下命令来临时关闭防火墙：
sudo ufw disable
或者永久禁用防火墙：
sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw enable
检查SSH配置文件
确保你的SSH配置文件正确无误，编辑/etc/ssh/sshd_config文件,并确保以下行未被注释掉：
重启SSH服务以应用更改：
sudo systemctl restart sshd
检查远程主机地址和端口
确认你的Ubuntu服务器的IP地址和SSH端口号没有错误,可以通过ping或traceroute命令测试网络连通性：
ping your_server_ip
如果无法ping通,可能是网络配置问题。
检查用户名和密码
确保你使用的用户名和密码都是正确的，尝试使用root用户登录,看是否能成功：
ssh root@your_server_ip
如果可以登录，但不能执行其他操作,可能是权限问题。
检查SELinux状态
如果你的系统启用了SELinux，可能需要调整其策略以支持SSH连接,你可以通过以下步骤进行调整：
- 编辑
/etc/selinux/config文件，确保SELINUX=enforcing改为SELINUX=permissive。 - 使用
sealert -m命令查看当前的SELinux事件日志,找出导致连接失败的原因。 - 根据日志信息，采取相应的安全措施,如重新加载策略或更改策略。
使用telnet或nc检查端口
如果SSH连接仍然无法建立,可以尝试使用其他工具检查SSH端口是否开放：
telnet your_server_ip 22
或者
nc -zv your_server_ip 22
这些命令将检查端口是否监听且响应正常。
恢复默认SSH配置
如果上述方法都无法解决问题,可以尝试恢复默认的SSH配置：
sudo cp /etc/ssh/sshd_config.default /etc/ssh/sshd_config sudo service ssh restart
然后按照上述步骤再次尝试SSH连接。
通过以上步骤，你应该能够找到并解决Ubuntu SSH连接不上的问题，如果问题依旧存在,建议查阅更详细的文档或联系技术支持获取帮助。
上一篇