CentOS SSH拒绝连接怎么办？排查步骤与解决方法详解

在CentOS系统中,SSH连接拒绝是一个常见问题，可能由多种原因导致，本文将逐步分析可能的原因并提供解决方案，帮助用户快速排查和修复问题。

检查SSH服务状态

首先需要确认SSH服务是否正在运行,通过以下命令检查SSH服务的状态：

systemctl status sshd

如果服务未运行,可以使用以下命令启动并设置为开机自启：

systemctl start sshd
systemctl enable sshd

确保SSH服务配置文件正确,检查/etc/ssh/sshd_config文件中的关键设置，如端口、 PermitRootLogin 等，确保没有语法错误或矛盾配置。

防火墙设置问题

CentOS默认使用firewalld或iptables管理防火墙规则,SSH默认使用22端口，如果防火墙规则阻止了该端口，会导致连接被拒绝，检查firewalld状态：

firewall-cmd --state

如果防火墙开启,添加SSH服务例外：

firewall-cmd --permanent --add-service=ssh
firewall-cmd --reload

对于iptables,确保以下规则已添加：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
service iptables save

SELinux配置影响

SELinux（安全增强型Linux）可能会阻止SSH连接，临时关闭SELinux进行测试：

setenforce 0

如果问题解决,说明是SELinux策略问题，可通过以下命令查看SELinux日志：

grep sshd /var/log/audit/audit.log

使用audit2allow生成策略模块并加载，或调整SELinux为permissive模式以减少限制。

网络连接与认证问题

确认客户端网络是否可达服务器,使用ping或telnet测试端口：

telnet <服务器IP> 22

如果无法连接,检查服务器IP地址、子网掩码及网关配置，验证用户名和密码是否正确，或检查SSH密钥认证是否配置正确，确保~/.ssh/authorized_keys文件权限正确：

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

服务器负载与资源限制

当服务器负载过高或资源不足时,SSH服务可能无响应，检查系统负载：

uptime
top

如果负载过高,需优化资源使用或重启服务，检查/etc/ssh/sshd_config中的MaxStartups和MaxAuthTries参数，防止过多并发连接或失败尝试导致服务拒绝。

客户端配置检查

在客户端,确认SSH命令格式正确：

ssh -v user@<服务器IP>

使用-v参数可查看详细连接日志，定位具体错误点，检查客户端的SSH配置文件（~/.ssh/config），确保没有错误的代理设置或端口映射。

日志分析

服务器和客户端的日志文件是排查问题的关键,服务器日志位于/var/log/secure，客户端日志可通过-v参数查看，分析日志中的错误信息，如“Permission denied”或“Connection refused”，可快速定位问题根源。

其他可能原因

检查服务器是否正确监听SSH端口,使用netstat -tuln | grep 22确认，确保服务器未配置TCP Wrappers（/etc/hosts.allow和/etc/hosts.deny），或检查是否有IP地址被拒绝，验证系统时间是否同步，时间差异可能导致证书验证失败。

---

FAQs

Q1: 如何确认SSH服务是否正在监听22端口？
A1: 使用以下命令检查SSH服务的监听状态：

netstat -tuln | grep 22

如果输出显示sshd正在监听0.0.0:22或[::]:22，则服务正常监听，若未显示，需检查服务是否启动或配置文件是否正确。

Q2: SSH连接时提示“Permission denied, please try again”是什么原因？
A2: 此错误通常由认证失败引起，可能原因包括：用户名或密码错误、SSH密钥未正确配置、或权限设置不当，检查/var/log/secure日志确认错误类型，并确保用户权限和SSH密钥文件正确。