如何解决ssh connect to host port 22 Connection refused

遇到 “ssh: connect to host [host] port 22: Connection refused” 错误通常意味着SSH服务器未运行或无法在指定端口上进行连接。以下是解决此问题的故障排除步骤：
参考：
https://www.howtouselinux.com/post/fix-ssh-connect-to-host-port-22-connection-refused

1. 验证SSH服务器状态：

   • 确保远程主机上的SSH服务器正在运行。使用以下命令检查SSH服务是否处于活动状态：

     systemctl status sshd
     

2. 检查SSH端口：

   • 确认SSH服务器正在监听端口22。默认情况下，SSH使用端口22进行通信。如果SSH服务器配置为使用不同的端口，请在SSH命令中指定该端口：

     ssh -p [port] [username]@[host]
     

3. 防火墙设置：

   • 检查是否有防火墙阻止SSH连接。确保防火墙配置中打开了端口22：

     sudo ufw allow 22  # 适用于Ubuntu/Debian
     sudo firewall-cmd --zone=public --add-port=22/tcp --permanent  # 适用于CentOS/RHEL
     

4. 检查网络连接：

   • 确保没有网络问题导致连接失败。使用 ping 命令检查远程主机是否可达：

     ping [host]
     

5. 检查SSH客户端配置：

   • 检查SSH客户端配置文件 (~/.ssh/config) 是否有任何错误设置导致问题。

6. 检查远程主机访问权限：

   • 确保远程主机允许来自您的IP地址的SSH连接。如果需要，将您的IP地址添加到SSH服务器的允许列表中。

7. 重启SSH服务：

   • 如果SSH服务器未运行，请使用适当的命令启动服务：

     sudo systemctl start sshd  # 适用于基于systemd的系统
     sudo service sshd start  # 适用于使用SysV init的系统
     

8. 检查SELinux/AppArmor：

   • 如果使用SELinux（在CentOS/RHEL上）或AppArmor（在Ubuntu/Debian上），检查其策略以确保不会阻止SSH连接。

在执行这些步骤后，尝试再次使用SSH命令连接到远程主机。如果问题仍然存在，请仔细检查错误消息，以确定可能导致问题的具体细节。此外，检查SSH服务器的日志（Ubuntu/Debian上的 /var/log/auth.log 或CentOS/RHEL上的 /var/log/secure）以获取更多有关连接问题的信息。

在更改SSH服务器配置或防火墙设置之前，请谨慎行事，并确保具备适当的访问权限。