XShell连不上CentOS，是防火墙还是SSH服务没启动？

在使用Xshell等终端工具远程管理CentOS服务器时,连接失败是许多新手乃至经验丰富的运维人员都可能遇到的常见问题，这个问题看似简单，但其背后可能涉及网络、服务、防火墙、配置等多个层面，要高效地解决问题，我们需要遵循一个系统性的排查思路，从基础到复杂，逐一排除可能性。

第一步：基础网络连通性排查

任何远程连接问题的排查都应始于网络层,首先要确保你的客户端计算机能够与CentOS服务器在网络上通信。

最直接的方法是使用ping命令，在Windows的命令提示符或PowerShell中，执行以下命令：

ping [你的CentOS服务器IP地址]

如果能够收到来自服务器的回复，说明你的客户端和服务器之间的基本网络链路是通畅的，此时可以排除网络物理连接、路由等底层问题。
如果出现“请求超时”或“目标主机无法访问”，则问题可能出在：
- 服务器IP地址配置错误。
- 服务器未开机或网络接口未激活。
- 客户端与服务器之间存在网络设备（如路由器、交换机）或安全组（如云平台）的策略阻拦。
- 服务器自身的防火墙可能禁止了ICMP协议（即ping请求）。

网络通畅后,需要确认CentOS服务器上负责远程连接的SSH服务是否正在运行并监听正确的端口，CentOS 7及以后版本默认使用systemd来管理服务。

检查SSH服务状态：
登录到服务器的本地控制台，执行以下命令：
```
systemctl status sshd
```
观察输出结果,如果看到active (running)的绿色字样，说明SSH服务正在正常运行，如果显示inactive (dead)或failed，则服务未运行。
启动并启用SSH服务：
如果服务未运行，使用以下命令启动它：
```
systemctl start sshd
```
为了确保服务器重启后SSH服务能自动运行,建议将其设置为开机自启：
```
systemctl enable sshd
```

这是导致Xshell连接失败最常见的原因之一,即使SSH服务正在运行，服务器的防火墙也可能阻止了外部对SSH端口（默认为22）的访问。

SSH服务的详细配置位于/etc/ssh/sshd_config文件中，错误的配置也可能导致连接失败。

使用vi或nano等编辑器打开该文件，检查以下关键配置项：

Port 22：确认SSH服务监听的端口号，如果修改了此端口，Xshell连接时也必须指定相同的端口。
PermitRootLogin yes/no：决定了是否允许root用户直接登录，出于安全考虑，许多系统默认设置为no，如果你尝试用root用户登录失败，请检查此项。
ListenAddress 0.0.0.0：指定SSH服务监听的IP地址。0.0.0表示监听所有网络接口，如果这里配置了特定的IP，请确保你使用的是那个IP地址进行连接。
PasswordAuthentication yes：确保允许使用密码进行认证。

修改配置后,必须重启SSH服务才能使更改生效：

systemctl restart sshd

为了更清晰地展示排查流程,下表小编总结了常见现象、可能原因及排查方法：

问题现象	可能原因	排查命令/方法
`ping`不通	网络物理故障、IP配置错误、安全组策略	`ping [IP]`, `ip addr`, 检查云平台控制台
Xshell连接超时	防火墙阻止、SSH服务未运行	`systemctl status sshd`, `firewall-cmd --list-all`
Xshell连接被拒绝	SSH服务未监听、端口配置错误	`ss -tlnp \| grep :22`, `cat /etc/ssh/sshd_config`
认证失败	用户名/密码错误、密码认证被禁用	检查Xshell输入信息, 查看`PasswordAuthentication`配置