Skip to main content

ubuntu配置ssh问题

ssh无法连接问题​

Xshell 无法连接到 Ubuntu 服务器通常是由于以下几种常见原因。虽然你已经成功配置了网络连接信息，但问题可能出现在其他地方。我们可以逐步排查这些问题：

1. 确认 Ubuntu 的 SSH 服务是否正在运行​

Xshell 通过 SSH 协议连接到 Ubuntu，所以首先要确保 Ubuntu 上的 SSH 服务已安装并运行。

  • 检查 SSH 服务是否安装： 如果 SSH 服务（OpenSSH）还没有安装，可以通过以下命令安装：

    sudo apt update
    sudo apt install openssh-server

  • 检查 SSH 服务是否正在运行： 安装完 OpenSSH 后，确保 SSH 服务正在运行：

    sudo systemctl status ssh

    如果服务未启动，可以通过以下命令启动：

    sudo systemctl start ssh

    你还可以设置 SSH 服务开机自启动：

    sudo systemctl enable ssh

2. 检查 Ubuntu 防火墙配置​

Ubuntu 可能开启了防火墙，阻止了 SSH 连接。使用 ufw 工具可以检查和修改防火墙规则。

  • 检查防火墙状态：

    sudo ufw status

    如果防火墙启用了，并且没有允许 SSH 通信，可以执行以下命令开放 SSH 端口（默认是 22 端口）：

    sudo ufw allow ssh

  • 重新加载防火墙： 如果进行了防火墙规则的修改，记得重新加载防火墙：

    sudo ufw reload

3. 确保正确的 IP 地址和端口​

  • 检查 Ubuntu 的 IP 地址： 在 Ubuntu 上，运行以下命令确认你要连接的网络接口的 IP 地址：

    ip a

    确认你在 Xshell 中输入的 IP 地址是正确的，且与你的机器位于同一网络段。如果使用的是私有网络地址（如 192.168.x.x 或 10.x.x.x），确保你的本地主机和 Ubuntu 主机在同一个局域网中。

  • 确认 SSH 使用的端口： 通常 SSH 使用的是默认的 22 端口，但如果你修改了 SSH 的配置文件 /etc/ssh/sshd_config 并更改了端口号，请确认在 Xshell 中使用的是正确的端口号。

    可以通过以下命令确认 SSH 正在监听的端口：

    sudo netstat -tuln | grep ssh

4. 检查网络连通性​

  • 使用 ping 测试连接： 尝试从 Xshell 所在的机器 ping 你的 Ubuntu 主机，确保网络是连通的：

    ping <Ubuntu的IP地址>

  • 检查路由问题： 如果 ping 不通，可能存在路由或子网掩码配置问题。确保 Ubuntu 和你的 Xshell 机器在同一子网或网段内，且网关配置正确。

5. 检查 Xshell 配置​

  • 正确配置会话： 在 Xshell 中，创建或编辑连接的会话，确认以下配置：

    • 主机地址：正确填写 Ubuntu 的 IP 地址。
    • 端口：确认使用的是 Ubuntu 的 SSH 端口（通常是 22）。
    • 协议：选择 SSH 协议。
    • 用户名和密码：确保输入正确的 SSH 用户名和密码。如果是密钥认证，确保你配置了正确的密钥。

  • 尝试不同的终端设置： 在 Xshell 中，尝试切换到不同的终端仿真设置（如 xterm 或 vt100）看是否有改善。

6. 检查外部网络（云服务器等）​

如果你的 Ubuntu 是一台云服务器，还需要确保：

  • 云服务商提供的安全组规则允许 SSH（TCP 22）端口的流量。
  • 你的本地网络没有限制对外的 SSH 连接。

ssh密码错误问题​

在 Ubuntu 中，默认情况下，root 用户 SSH 登录是被禁用的，这意味着即使你输入正确的 root 密码，SSH 连接也会被拒绝。为了解决这个问题，可以通过以下几种方法来启用 root 登录或使用其他用户进行连接：

方法 1: 启用 root 用户的 SSH 登录​

要启用 root 用户通过 SSH 登录，你需要修改 SSH 配置文件。

步骤：​

  1. 打开 SSH 配置文件： 在 Ubuntu 上通过以下命令编辑 SSH 的配置文件：

    sudo nano /etc/ssh/sshd_config

  2. 查找并修改 PermitRootLogin 选项： 在文件中找到以下行（如果找不到，可以手动添加）：

    #PermitRootLogin prohibit-password

    将其修改为：

    PermitRootLogin yes

  3. 保存并重启 SSH 服务： 保存文件后，重启 SSH 服务使更改生效：

    sudo systemctl restart ssh

  4. 确保 root 用户有密码： 确保 root 用户有密码，如果没有或忘记密码，可以通过以下命令为 root 用户设置密码：

    sudo passwd root

  5. 检查防火墙规则： 如果你有防火墙（如 ufw）启用，确保端口 22 已开放，并允许 SSH：

    sudo ufw allow ssh

现在你应该可以通过 Xshell 以 root 用户登录。

方法 2: 使用非 root 用户进行 SSH 登录​

为了提高安全性，通常推荐使用非 root 用户进行 SSH 登录，然后通过 sudo 提权来执行管理员命令。

创建一个普通用户并授予 sudo 权限：​

  1. 添加一个新用户：

    sudo adduser username

    按提示为新用户设置密码。

  2. 将新用户添加到 sudo 组： 这样新用户可以通过 sudo 执行管理员操作：

    sudo usermod -aG sudo username

  3. 使用新用户登录： 使用这个新用户的用户名和密码通过 Xshell 登录 Ubuntu。登录后，可以使用 sudo 命令获取管理员权限：

    sudo command_here

方法 3: 使用 sudo 代替 root 登录​

大多数情况下，出于安全原因，建议使用非 root 用户进行 SSH 登录，然后在需要时使用 sudo 来执行超级用户权限的命令。

为什么默认禁用 root 登录？​

默认情况下，出于安全考虑，Ubuntu 禁用了 root 用户的 SSH 登录，这是因为：

  • 如果 root 用户被直接登录，黑客可能通过暴力破解尝试猜测 root 的密码并直接获得系统最高权限。
  • 使用非 root 用户加 sudo 可以增加安全性，因为即使用户账户被破解，攻击者仍然需要进一步获取 sudo 权限。

因此，如果不是特别必要，建议使用非 root 用户登录并通过 sudo 提权。

总结：​

如果你一定要通过 root 登录，需要修改 SSH 配置文件并启用 PermitRootLogin，但更推荐的方法是使用非 root 用户登录并通过 sudo 获取管理员权限。这种方式可以增加服务器的安全性。