当您在 Mac 上尝试通过 SSH 连接到 CentOS 服务器时，遇到无法登录的情况，这确实令人沮丧，但请放心，这个问题通常可以通过系统化的排查步骤来解决，本文将引导您从网络基础到服务配置，逐一排查可能的原因,帮助您恢复正常的远程连接。
基础网络连通性排查
在深入检查 SSH 服务之前，首先要确保您的 Mac 和 CentOS 服务器之间在网络层是可达的。
：在 Mac 的终端中，执行 ping [您的CentOS服务器IP地址]，如果能够持续收到回复，说明基础网络链路是通畅的，如果出现 “Request timeout” 或 “100% packet loss”，则问题可能出在网络配置、路由或防火墙上,需要优先解决网络问题。检查端口是否开放：SSH 默认使用 22 端口，您可以使用
nc -zv [您的CentOS服务器IP地址] 22命令来测试该端口是否开放且可访问，如果提示 “Connection refused” 或连接超时,说明端口可能被服务器防火墙或云服务商的安全组拦截了。
检查 CentOS 端 SSH 服务状态
网络连通后，下一步是确认 CentOS 服务器上的 SSH 服务是否正常运行。
查看服务状态：登录到 CentOS 服务器的本地控制台（或通过其他方式），执行
systemctl status sshd，如果服务未运行（显示inactive (dead)），请使用sudo systemctl start sshd启动它，为确保服务器重启后服务能自动启动，建议执行sudo systemctl enable sshd。检查服务监听端口：运行
ss -tlnp | grep sshd或netstat -tlnp | grep sshd，这将显示 SSH 守护进程正在监听的 IP 地址和端口，请确认它监听在0.0.0:22（所有网卡的 22 端口）或您期望的特定 IP 和端口上，如果只监听在0.0.1,那么它只接受来自本机的连接。
审查 SSH 配置文件
SSH 服务的所有行为都由其配置文件 /etc/ssh/sshd_config 控制,任何不当的配置都可能导致登录失败。
端口配置：检查
Port配置项，如果它不是默认的 22，您在 Mac 上连接时需要使用-p参数指定端口号，ssh -p 2222 user@ip。
登录权限：
PermitRootLogin：如果此项设置为no，则 root 用户无法直接通过 SSH 登录，建议使用普通用户登录后再切换到 root。PasswordAuthentication：如果此项被设置为no，则服务器禁用了密码认证，只允许使用密钥对登录，如果您没有配置密钥对,将无法通过密码登录。
允许/拒绝用户：检查
AllowUsers或DenyUsers配置项,确保您尝试登录的用户名没有被拒绝或在允许列表中。
修改完配置文件后，务必执行 sudo systemctl restart sshd 使配置生效。
防火墙与安全组设置
这是最常见也最容易被忽略的问题之一。
CentOS 防火墙：CentOS 7 及以上版本默认使用
firewalld。- 查看防火墙状态：
sudo firewall-cmd --state。 - 查看已开放的端口/服务：
sudo firewall-cmd --list-all。 - SSH 服务（对应
ssh服务）或 22 端口未开放，请执行以下命令：sudo firewall-cmd --add-service=ssh --permanent sudo firewall-cmd --reload
- 查看防火墙状态：
云服务商安全组：如果您的 CentOS 服务器部署在阿里云、腾讯云、AWS 等云平台上，除了服务器内部的防火墙，还需要在云平台控制台检查“安全组”规则，确保有一条入方向规则，允许来自您 Mac IP 地址（或 0.0.0.0/0，即所有 IP）的流量访问服务器的 22 端口。
客户端问题
有时候问题也可能出在 Mac 客户端。
核对命令：确保您输入的
ssh 用户名@服务器地址完全正确，用户名和 IP 地址都没有拼写错误。
清理已知主机缓存：如果服务器的 SSH 主机密钥发生了变化（例如重装了系统），连接时会报错，您可以编辑
~/.ssh/known_hosts文件，删除对应服务器 IP 的那一行，或者使用ssh-keygen -R [服务器IP地址]命令来移除旧的记录。
为了更直观地展示问题定位思路,可以参考下表：
| 症状 | 可能原因 | 解决方案 |
|---|---|---|
Connection timed out | 网络不通、防火墙（服务器或云安全组）拦截 | ping 测试网络；检查 firewalld 和云安全组规则 |
Connection refused | SSH 服务未运行、端口被更改 | systemctl start sshd；检查 sshd_config 中的 Port 设置 |
Permission denied | 密码/用户名错误、禁用密码登录、用户被限制 | 核对凭据；检查 sshd_config 中的 PasswordAuthentication 和 AllowUsers |
相关问答FAQs
我输入了正确的密码，但终端一直提示 “Permission denied, please try again.”，这是为什么？
解答： 这个错误提示意味着认证失败，除了密码确实输错之外，最常见的原因有两个：第一，您使用的用户名不正确，请确认您应该以哪个用户身份登录（centos、ec2-user 或自定义用户名），而不是直接用 root（除非配置允许），第二，CentOS 服务器的 SSH 配置（/etc/ssh/sshd_config）中 PasswordAuthentication 被设置为了 no，这会禁用密码登录方式，强制要求使用 SSH 密钥对，您需要检查该配置项，或在 Mac 上配置好对应的私钥后再尝试连接。
连接时出现 “ssh: connect to host [ip] port 22: Connection timed out” 错误，该如何处理？
解答： “Connection timed out”（连接超时）通常表示您的 Mac 发送了连接请求，但在规定时间内没有收到 CentOS 服务器的任何响应，这几乎可以断定是网络层面的阻塞，用 ping 命令确认服务器是否在线，如果在线，99% 的可能性是防火墙问题，请依次检查：1) CentOS 服务器内部的 firewalld 是否放行了 22 端口；2) 如果服务器在云上，云服务商的“安全组”入站规则是否允许来自您公网 IP 的 22 端口访问，这两者中任何一个阻止了流量,都会导致连接超时。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复