Xshell SSH 连接故障排查

最新推荐文章于 2025-12-20 23:37:58 发布

原创最新推荐文章于 2025-12-20 23:37:58 发布 · 995 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #网络 #服务器 #运程连接 #运维 #xshell

Xshell连接故障排雷 1.7w人浏览 8人参与

Xshell SSH 连接故障排查详解

本文整理了 Xshell SSH 典型故障排查指南，涵盖连接超时、连接被拒绝、密码和密钥认证失败、算法兼容性等常见问题，并提供详细排查步骤和解决方法。

1. SSH 连接超时（Connection Timed Out）

1.1 常见原因

服务器未开机或 SSH 服务未启动
IP 地址或端口号错误
防火墙/安全组未放行 SSH 默认端口 22
网络不通（路由、防火墙、VLAN 隔离）
VPN 或代理影响

1.2 排查步骤

测试网络连通性：

ping 服务器IP
traceroute 服务器IP

确认 SSH 服务状态：

systemctl status sshd

检查端口监听：

ss -lntp | grep 22

查看防火墙状态：

firewall-cmd --list-all
iptables -L -n

云服务器安全组检查：确保入站规则允许 22 端口访问

1.3 解决方案

启动 SSH 服务：systemctl start sshd
放行端口：firewall-cmd --add-service=ssh --permanent && firewall-cmd --reload

2. 连接被拒绝（Connection Refused）

2.1 常见原因

SSH 服务未启动或异常
SSH 端口被修改但客户端未同步
TCP Wrapper 拒绝连接

2.2 排查方法

cat /etc/ssh/sshd_config | grep Port
systemctl restart sshd

确认端口号是否与 Xshell 会话一致
查看 /etc/hosts.allow 和 /etc/hosts.deny 是否限制

2.3 解决方法

启动或重启 SSH 服务
修改 TCP Wrapper 配置允许访问

3. 用户名或密码错误（Access Denied）

3.1 常见原因

用户名拼写错误
密码错误或账号被锁定
root 用户禁止远程登录

3.2 排查方式

passwd -S 用户名    # 查看账号状态
cat /etc/ssh/sshd_config | grep PermitRootLogin

3.3 解决方案

解锁用户：passwd -u 用户名
临时允许 root 登录（生产环境慎用）

vim /etc/ssh/sshd_config
PermitRootLogin yes
systemctl restart sshd

4. 密钥认证失败（Publickey Authentication Failed）

4.1 常见原因

私钥文件格式或内容错误
公钥未正确添加至服务器 ~/.ssh/authorized_keys
权限设置不符合 SSH 要求

4.2 正确权限设置

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

4.3 Xshell 配置检查

用户身份验证 → Public Key
私钥格式需为 .pem 或 Xshell 生成的 .key
确认密钥对应正确的用户

4.4 进阶排查

ssh -vvv 用户名@服务器IP   # 查看详细连接日志

可帮助定位认证失败的具体原因（密钥不匹配、权限错误等）

5. 算法不兼容（No matching key exchange method）

5.1 常见场景

新版 Xshell 连接老旧系统（如 CentOS 6）
客户端默认加密算法不被服务器支持

5.2 解决方法（Xshell）

会话属性 → SSH → 加密
勾选 diffie-hellman-group1-sha1 或其他兼容算法

6. 连接卡死但无报错

6.1 可能原因

MTU 不匹配导致分片丢包
DNS 解析阻塞
防火墙限制 ICMP

6.2 解决方案

echo 'UseDNS no' >> /etc/ssh/sshd_config
systemctl restart sshd

在 Xshell 中使用 IP 直接连接绕过 DNS

7. 快速自检清单

IP 是否正确
端口是否开放
SSH 服务是否运行
防火墙/安全组是否放行
用户名/密码是否正确
公钥是否配置正确
权限是否符合要求
算法是否兼容
使用 ssh -vvv 查看调试信息

8. 总结

SSH 连接故障排查应遵循 网络 → 服务 → 用户认证 → 客户端配置 的顺序，逐层排查，可快速解决大部分 Xshell 连接异常问题。