Debian系统下SSH连接提示“connection refused”如何解决？

Question

在Debian系统下，当SSH连接提示“connection refused”时，通常由以下原因导致：1. SSH服务未启动或停止运行；2. 防火墙阻止了SSH端口（默认22）；3. 网络配置问题，如IP地址或端口设置错误。 解决方法如下：首先确认SSH服务是否运行，使用`systemctl status ssh`检查状态，若未启动则通过`systemctl start ssh`启动服务。其次，检查防火墙设置，确保端口22开放，可使用`iptables -L`或`ufw status`查看，并用相应命令开放端口。再者，核实服务器IP和SSH端口配置正确无误，可通过`netstat -tuln | grep 22`确认SSH服务监听状态。最后，若仍无法连接，检查SSH配置文件`/etc/ssh/sshd_config`，确保无错误配置并重启SSH服务。这些步骤基本可以解决“connection refused”问题。

Answer 1

1. 问题概述

在Debian系统下，当SSH连接提示“connection refused”时，通常是由以下原因导致的：

• SSH服务未启动或停止运行。
• 防火墙阻止了SSH端口（默认为22）。
• 网络配置问题，如IP地址或端口设置错误。

本指南将从浅到深逐步分析并解决这些问题。

2. 检查SSH服务状态

首先需要确认SSH服务是否正在运行。可以通过以下命令检查：

systemctl status ssh

如果服务未启动，则可以使用以下命令启动：

systemctl start ssh

若服务无法启动，可能需要检查日志文件以获取更多信息：

journalctl -xe | grep ssh

确保SSH服务已正确安装，并且配置文件无误。

3. 防火墙配置检查

防火墙可能会阻止SSH端口（默认为22）。以下是检查和修改防火墙设置的方法：

工具	检查命令	开放端口命令
iptables	iptables -L	iptables -A INPUT -p tcp --dport 22 -j ACCEPT
ufw	ufw status	ufw allow 22

确保端口22已被开放，并重新加载防火墙规则以应用更改。

4. 网络配置验证

接下来需要确认服务器的IP地址和SSH端口配置是否正确。可以通过以下命令检查：

netstat -tuln | grep 22

此命令将显示SSH服务是否正在监听端口22。如果没有输出，可能是服务未正确绑定到指定端口。

此外，还需要确认服务器的IP地址是否可访问：

ifconfig

通过ping测试或其他网络工具验证IP可达性。

5. SSH配置文件检查

如果上述步骤均正常但仍然无法连接，可能是SSH配置文件存在问题。以下是检查和修复方法：

打开SSH配置文件：

nano /etc/ssh/sshd_config

确保以下关键配置项正确：

• Port：确认端口号设置正确，默认为22。
• PermitRootLogin：根据需求设置是否允许root登录。
• PasswordAuthentication：确认密码认证是否启用。

保存更改后重启SSH服务：

systemctl restart ssh

6. 解决流程图

以下是解决问题的流程图：

graph TD;
            A[SSH Connection Refused] --> B{SSH Service Running?};
            B --No--> C[Start SSH Service];
            B --Yes--> D{Firewall Blocking?};
            D --Yes--> E[Open Port 22];
            D --No--> F{Network Configuration Correct?};
            F --No--> G[Check IP & Port];
            F --Yes--> H{SSH Config File Correct?};
            H --No--> I[Edit /etc/ssh/sshd_config];
            H --Yes--> J[Connection Solved];