winscp.exe无法连接SFTP服务器怎么办？

Question

**问题描述：** 在使用 WinSCP 连接 SFTP 服务器时，可能会遇到连接失败的问题。常见表现包括提示“Connection refused”、“Network error: Connection refused”或“Access denied”。此问题通常由网络配置错误、SSH服务未运行、防火墙限制、认证失败或WinSCP配置不当引起。排查时应检查服务器SSH服务状态、端口连通性、登录凭据是否正确，以及WinSCP的连接协议（SFTP/FTP）、端口号和加密方式设置是否正确。

Answer 1

1. 问题概述

在使用 WinSCP 连接 SFTP 服务器时，可能会遇到连接失败的问题。常见表现包括提示“Connection refused”、“Network error: Connection refused”或“Access denied”。此问题通常由网络配置错误、SSH服务未运行、防火墙限制、认证失败或WinSCP配置不当引起。

排查时应检查服务器SSH服务状态、端口连通性、登录凭据是否正确，以及WinSCP的连接协议（SFTP/FTP）、端口号和加密方式设置是否正确。

2. 常见错误表现

• Connection refused：表示目标主机没有响应连接请求，可能SSH服务未启动或端口被屏蔽。
• Network error: Connection refused：与上类似，强调网络层面的问题。
• Access denied：通常为认证失败，如用户名、密码或密钥错误。

3. 问题排查流程图

graph TD
    A[WinSCP连接失败] --> B{错误类型?}
    B -->|Connection refused| C[检查SSH服务状态]
    B -->|Access denied| D[验证登录凭证]
    C --> E[确认端口是否开放]
    E --> F{端口是否开放?}
    F -->|是| G[检查防火墙规则]
    F -->|否| H[开放端口或联系管理员]
    G --> I[检查WinSCP配置]
    D --> J[确认用户名/密码/密钥正确]
    J --> K[尝试其他客户端测试]
  

4. 详细排查步骤

1. 确认SSH服务状态：登录服务器，执行 systemctl status sshd 或 service ssh status 查看SSH服务是否运行。
2. 检查端口连通性：在本地执行 telnet [IP] [PORT] 或 nc -zv [IP] [PORT]，测试端口是否可达。
3. 查看防火墙设置：在服务器上使用 ufw status、iptables -L -n 或 firewall-cmd --list-all 检查是否允许SSH流量。
4. 验证登录凭证：确保用户名、密码或SSH密钥正确，尤其注意大小写、空格和路径。
5. 检查WinSCP配置：
   • 协议应为 SFTP 而非 FTP。
   • 端口号默认为 22，若为非标准端口需手动设置。
   • 加密方式应为默认，除非服务器特别要求。
6. 尝试其他客户端：如使用 FileZilla、PuTTY 或命令行 ssh user@host 测试，排除WinSCP自身问题。

5. 常见配置错误对照表

错误类型	可能原因	解决方案
Connection refused	SSH服务未运行	启动SSH服务：systemctl start sshd
Connection refused	端口未开放	开放端口：ufw allow 22/tcp
Access denied	认证失败	检查用户名、密码或SSH密钥
连接失败	协议设置错误	确保WinSCP中选择的是SFTP而非FTP
连接失败	端口号错误	确认服务器监听的SSH端口并修改WinSCP设置