Debian/Ubuntu sshd常见问题解决方法

易冰亦寒

已于 2022-10-13 09:30:21 修改

阅读量7k

点赞数 1

文章标签： ubuntu debian linux ssh

于 2022-10-11 11:52:57 首次发布

本文链接：https://blog.csdn.net/yibyih/article/details/127259263

版权

一、sshd启动报错

1.运行sudo sshd报以下错误

sshd re-exec requires execution with an absolute path
使用绝对路径启动：

sudo /usr/sbin/sshd

2.继续报错

Could not load host key: /etc/ssh/ssh_host_key
Could not load host key: /etc/ssh/ssh_host_rsa_key
Could not load host key: /etc/ssh/ssh_host_dsa_key
Disabling protocol version 1. Could not load host key
Disabling protocol version 2. Could not load host key
sshd: no hostkeys available — exiting
暴力解决

sudo ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
sudo ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
sudo /usr/sbin/sshd

3.接着出错

Missing privilege separation directory: /run/sshd
你说没有，那就创建

sudo mkdir /run/sshd
sudo /usr/sbin/sshd

二、启动无错误但客户端无法连接

使用以下命令查看sshd服务状态

sudo service ssh status

报错 sshd is not running ... failed！
重启

sudo /etc/init.d/ssh restart

依旧报错
sshd默认端口为22，查看22端口是否被其他进程服务占用，并确认自己的系统是否拥有22端口调用权限。
查看端口使用情况：

netstat -tunlp | grep 22

得到如下形式返回值

mod    0   0 0.0.0.0:22    0.0.0.0:*           LISTEN  PID/Process: /...

解决办法：

①Kill掉上述PID进程(极其不推荐)，

sudo kill -9 PID

②更好的办法是更改sshd端口（推荐）

sudo vim /etc/ssh/sshd_config

找到#Port 22，在下面添加可用端口号，比如

Port 18650

修改后保存，有防火墙的记得启用18650端口

sudo iptables -A INPUT -p tcp --dport 18650 -j ACCEPT
sudo iptables-save > /etc/iptables.up.rules

重启服务

sudo service ssh restart

三、以root用户登录

sshd默认是禁止root用户登录的，可以使用以下步骤开启。
打开sshd配置文件

sudo vim /etc/ssh/sshd_config

找到#PermitRootLogin prohibit-password所在行，去掉注释修改为：

PermitRootLogin yes

保存，重启sshd服务

sudo service ssh restart

其中PermitRootLogin字段作用：

PermitRootLogin yes   #允许root用户以任何认证方式登录
PermitRootLogin without-password  #只允许root用public key认证方式登录
PermitRootLogin no   #不允许root用户以任何认证方式登录