ssh: connect to host xxx.xxx.xxx.xxx port 22: Connection refused

2024-05-24 服务器 0

问题描述：

我在尝试通过 SSH 连接到目标服务器时遇到了问题。具体地说，当我尝试使用 SSH 客户端连接到服务器的 IP 地址时，出现了 "ssh: connect to host [IP 地址] port 22: Connection refused" 的错误消息。经过排查，发现问题是由于目标服务器的防火墙配置引起的。目标服务器使用的是 Ubuntu 系统，其防火墙属于 iptables 类型，具体使用的是 ufw（Uncomplicated Firewall）作为对 iptables 的前端工具。最终，我解决了问题通过检查防火墙设置，并确保 SSH 使用的端口在防火墙中是开放的。

在使用SSH连接时遇到 "ssh: connect to host [IP地址] port 22: Connection refused" 错误消息时，通常表示SSH服务器拒绝了连接请求。这可能是由以下几种情况引起的：

SSH服务器未启动：SSH服务器可能没有正确地启动或正在运行。您可以确保SSH服务器正在运行，并检查服务器的SSH配置。
防火墙阻止连接：防火墙设置可能阻止了SSH连接到目标服务器的端口。您需要确认服务器上的防火墙配置，并确保SSH服务所使用的端口（默认为22）是开放的。
无法访问目标服务器：可能存在网络连接问题，导致您无法访问目标服务器。这可能是由于网络故障、网络配置错误或目标服务器不可达。
SSH配置错误：如果您对SSH服务器进行了自定义配置，可能存在配置错误导致连接被拒绝。您可以检查SSH服务器配置文件，如sshd_config，并确保配置正确。

可以按照步骤进行排查：

确认目标服务器上的SSH服务器正在运行，并检查其配置是否正确。
检查目标服务器的防火墙设置，确保SSH所使用的端口（默认为22）是开放的。
确保您的计算机和目标服务器之间的网络连接正常，没有任何网络故障。
如果您对SSH服务器进行了自定义配置，请检查配置文件并确保配置正确。

逐步排查：

首先确认SSH服务器是否启动

登录到目标服务器：使用已知的用户名和密码通过其他方式登录到目标服务器，例如物理终端、远程桌面等。
检查SSH进程：在目标服务器上执行以下命令来检查SSH进程是否正在运行：
```
ps -ef | grep sshd
```
如果看到输出中有包含"sshd"的进程信息，则表示SSH服务器正在运行。
检查SSH服务状态：在某些系统上，可以使用以下命令检查SSH服务的运行状态：
```
service ssh status
```
如果输出显示SSH服务正在运行，则表示SSH服务器正在运行。
端口监听：使用以下命令检查服务器是否在监听SSH端口（默认为22）：
```
netstat -tuln | grep 22
```
如果看到输出中有关于SSH服务的行，表示SSH服务器正在监听端口。

可能会有类似的输出：

tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN

确认目标服务器的防火墙设置

检查防火墙状态：
```
sudo iptables -L
```
确认SSH端口是否开放：在防火墙规则列表中查找SSH使用的端口，默认情况下为22。如果端口22没有列出或被禁止，则表示SSH端口未开放。
如果SSH端口未开放，您可以根据服务器所使用的防火墙工具采取相应的操作来开放SSH端口：
```
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
```