linux远程连接拒绝访问怎么解决

2 02 3 年，我的朋友在 Linux 远程连接上遇到了访问被拒绝的问题。
他按照以下步骤排查并解决问题：
1 ．上周，他首先检查了网络连接，发现使用ping命令测试目标主机IP可以到达。
然后他测试了远程端口（默认 2 2 ）并发现它已打开。

2 然后检查远程服务状态，登录目标主机，运行systemctl status sshd，验证SSH服务是否正常运行。

3 然后他解决了权限和身份验证问题；验证用户名和密码是否正确；检查按键访问；检查目标主机日志，查找认证失败的原因。

Stokes，他还检查了防火墙和安全策略，确认端口 2 2 已打开，并确保入站规则允许访问云服务器安全组规则中的 SSH 端口。

5 最后，还解决了其他常见情况，例如使用 SFTP 连接时验证配置文件是否取消注释，以及检查目标主机的 /etc/hosts.deny 和 /etc/hosts.allow IP 限制。

整个过程结束后，他终于解决了Linux远程连接拒绝访问的问题。
顺便说一句，它还描述了禁用 SELinux 的临时和永久方法，以方便后续尝试。
我最后说算了。

linux中无法使用root用户进行远程登录

这是一个陷阱，不要使用root用户远程登录。

编辑 sshd_config 并将 PermitRootLogin 更改为 Yes。

重启SSH服务：Systemd系统使用systemctl restart sshd，SysVinit系统使用sudo /etc/init.d/ssh restart。

身份验证：从另一台设备通过 SSH 进入 root。

防火墙、SELinux/AppArmor 和配置文件语法错误是常见问题。

安全提醒：优先以标准用户登录，然后提升权限或使用SSH密钥认证。

ssh无法远程连接linux

说实话，我在处理旧的CentOS 6 系统的远程连接问题时遇到了很多困难。
如果结合Xshell和上次在客户机房，IPADDR被运维同学改成了静态1 7 2 .1 6 .x.x。
导致Xshell无法连接，因为Xmanager默认使用公网IP。
只需使用 cat /etc/sysconfig/network-scripts/ifcfg-eth0 进行检查。
如果 IPADDR 与您的路由器或本地网关不匹配，请立即将其更改回来。
更改后，使用service network restart重新启动网络服务。
不要只保存文件。
有时重新启动很有用。

第二步，SSH端口无法通过。
我遇到了一台启用了ssh服务的服务器，但是netstat -toolsnp | grep 2 2 显示该端口处于已建立状态。
实际上，一个旧程序已经接管了该端口。
直接restart service sshd即可重启服务。
如果这仍然不起作用，您可能需要运行 ss -tulnp |您可能必须使用 grep 2 2 命令来查看端口被卡住的位置。

第三步，防火墙是隐形杀手。
我曾经帮朋友排除故障，发现防火墙明明是打开的，但是规则设置的方式很奇怪，拦截了所有的SSH流量。
检查 iptables status 服务的状态。
如果它已打开，请使用 chkconfig iptables off 在启动时自动将其关闭。
使用，然后使用service iptables stop来停止它。
但需要注意的是，CentOS 6 可能对默认 iptables 规则有限制。
如果防火墙关闭，则无法连接。
有时你必须手动添加 iptables -A INPUT -p tcp --dport 2 2 -j ACCEPT 发布规则。

第四步，SELinux，是最烦人的。
当我使用报告 SELinux 错误的服务器时，getenforce 显示它处于强制状态。
更改 /etc/selinux/config 是没有用的，因为 SELinux 配置与内核相关。
最后，我们可以简单地强制修改/boot/grub/menu.lst中的启动参数，将selinux=0添加到kernel/vmlinuz...行中。
进行更改并重启后，连接就接通了，但是说实话，直接禁用SELinux就等于彻底关闭了系统安全门。
现在的新系统基本上不需要这样做了。

完成这些操作后，Xshell应该可以连接了。
如果还是不行，我通常会检查 /var/log/secure 日志。
有时 SSH 连接失败的记录写得非常模糊。
或者尝试使用 telnet ip2 2 看看是否可以连接到该端口。
CentOS 6 是古老的，很多设置现在已经不可靠了，但你总能一步步找出问题所在。