SSH（Secure Shell）作为网络通信中一种安全且常用的协议，广泛用于远程登录和管理服务器，在实际使用过程中，用户经常会遇到各种登陆问题，本文将详细探讨这些问题及其解决方案，以帮助用户顺利使用SSH进行远程操作。

一、SSH连接被拒绝

1. 无法连接到服务器

现象： 当尝试通过SSH连接到服务器时，出现“ssh: connect to host <hostname> port 22: Connection refused”错误。

原因分析：

端口22未开放： 确认服务器的22端口是否开放，可以通过以下命令检查：

  netstat -ntlp | grep :22

如果未开放，执行以下命令启动SSH服务：

  systemctl start sshd

防火墙设置： 防火墙可能禁止了22端口的流量，临时关闭防火墙进行测试：

  systemctl stop firewalld

若恢复正常，则需要配置防火墙以允许22端口流量：

  firewall-cmd --permanent --add-service=ssh
  firewall-cmd --reload

服务器SSH服务未启动： 通过以下命令检查并启动SSH服务：

  systemctl status sshd
  systemctl start sshd

2. Host key verification failed

现象： 出现“Host key verification failed”错误。

原因分析：

公钥变化或损坏： 服务器的公钥可能已更改或损坏，删除已知主机的记录并重新连接：

  ssh-keygen -R <hostname>

3. 密码正确但登录失败

现象： 输入正确的密码后仍然无法登录，显示“Permission denied, please try again”。

原因分析：

密码认证被禁用： 检查/etc/ssh/sshd_config文件中PasswordAuthentication参数是否被设置为no，修改为yes并重启SSH服务：

  vi /etc/ssh/sshd_config
  PasswordAuthentication yes
  systemctl restart sshd

账户被锁定或禁止： 检查/etc/shadow文件以确保帐户未被锁定，如果被锁定，需root权限解锁：

  passwd -u <username>

二、权限问题与免密登录

1. SSH密钥登录失败

现象： 使用SSH密钥登录时失败，提示“Permission denied (publickey)”。

原因分析：

权限问题： 确保~/.ssh目录及其内部文件权限正确：

  chmod 700 ~/.ssh
  chmod 600 ~/.ssh/authorized_keys
  chmod 600 ~/.ssh/id_rsa

配置文件错误： 确保/etc/ssh/sshd_config文件中以下参数正确：

  PubkeyAuthentication yes
  AuthorizedKeysFile .ssh/authorized_keys

2. StrictHostKeyChecking导致问题

现象： 遇到“Are you sure you want to continue connecting (yes/no)?”提示，或者直接失败。

原因分析：

StrictHostKeyChecking设置： 在~/.ssh/config中添加以下配置以忽略主机密钥验证：

  StrictHostKeyChecking no
  UserKnownHostsFile /dev/null

三、其他常见问题及解决方法

1. SSH连接卡住或超时

现象： SSH连接请求卡住或超时。

原因分析：

网络问题： 检查是否存在网络延迟或丢包，使用ping和telnet检查网络连通性。

DNS问题： 确保DNS解析正常，可以尝试更换DNS服务器。

VPN配置问题： 如果使用VPN，确保VPN配置正确，特别是MTU值设置合适。

  ifconfig tun1 mtu 1200

2. SSH默认端口修改后连接问题

现象： 修改SSH默认端口后无法连接。

原因分析：

客户端未指定新端口： 确保客户端使用新的端口进行连接：

  ssh -p <new_port> <username>@<hostname>

防火墙未放行新端口： 确保防火墙规则中包含新的端口号。

SSH服务器登陆问题多种多样，但大多源于配置、权限、网络等方面的问题，通过系统化的排查和解决步骤，通常可以有效解决这些问题，希望本文提供的解决方案能够帮助读者更好地理解和应对SSH服务器登陆问题，从而提高服务器管理效率和安全性。