SSH远程连接排错

为什么要远程连接Linux系统??

　　在实际的工作场景中，虚拟机界面或物理服务器本地的窗口都是很少能够接触到的，因为服务器装完系统后，都要拉到IDC机房托管，如果是购买了云主机，更碰不到服务器本地显示器了，此时，只能通过远程连接的方式管理Linux系统。因此，在装好linux系统后，学习Linux运维的第一步应该是配置好客户端软件远程（通过ssh软件进行连接）连接Linux系统进行管理

telnet连接服务器是明文的，非加密的; 默认为23端口

SSH连接服务器是加密的连接; 默认为22端口

ssh连接示意

  • 服务器端===>通过ssh协议提供===>守护进程sshd监听22端口（不断的监听是否有人需要服务）
  • 客户端（客户）：ssh协议，ip地址，端口号（需要什么服务），用户名，密码

如何查看Linux系统的IP地址??

如图所示，我的Linux系统IP为192.168.179.133。

可以通过这两个命令来查看IP地址
ip地址／24:代表子网掩码255.255.255.0
lo：回环网卡：用于检测设备自测
eth0:你的第一块网卡
eth1:你的第二块网卡

ifup 网卡名与ifconfig 网络名 up的区别

假如你发现你的虚拟机没有IP地址的话，那么也许你的网卡设备处于关闭状态

方法一：ifup +
网卡名（ethx） 可以开启设备

方法二：ifconfig
+网卡名（ethx）+ up 也可以开启设备

讨论

既然这两个命令都能开启成功，那么它们到底有没有区别呢？请跟随我来做个实验。

  • 第一步：我们删掉eth1网卡的配置文件

／etc/sysconfig/network-scripts/:这个路径是网卡配置文件的路径，作为运维人员我们是必须熟记得

  • 第二步，我们关闭eth1这个网卡设备
  • 第三步，我们尝试开启这个设备

继续讨论

为什么我们的试验结果是这样的呢？当我删除了eth1这个网卡的配置文件，ifup这个命令就失灵了？

  • 这是因为，ifup／ifdown这个命令控制的实际上并不是物理网卡的开启和关闭，而实际上他控制的仅仅是网卡的配置文件而已，它是通过网卡配置文件间接的操作网卡设备。
  • 而ifconfig xxxx
    up／down：则是控制物理网卡设备的开启和关闭，因此并不受配置文件的干扰。

CRT远程连接的基本原理

  • 我们在前几节中提到过，sshd这个服务，实际上是服务器的一个守护进程。
  • 正是因为存在这个守护进程，因此服务器的22端口才会持续不断的被监听（监视）
  • 当CRT通过ssh协议访问服务器的22端口的时候，服务器的sshd服务才会马上回应这个访问，因此才能进行远程连接
  • 故，当服务器不存在sshd（把进程kill掉）这个服务时，xshell是无法通过ssh协议进行远程访问的。

当我远程用CRT执行命令kill
1486进程后，只剩下当前CRT连接Linux的sshd进程(Pid=19130)。即　我若想在CRT再开一个会话连接Linux，是绝对连不上的。

如果服务器端sshd服务被未运行，那么所有通过ssh协议的访问都将失败（包含xshell，CRT）

当sshd这个服务监听的不再是22端口时（通过配置文件可以改），CRT必须切换到它监听的端口进行访问才能正确连接。

总结:

ifconfig + 网卡名：可以查看开启状态的网卡的IP地址（看不到关闭状态的网卡设备）

ip a：可以查看所有网卡的IP地址（还能看到关闭状态的网卡）

ip link：可以查看所有网卡的物理状态

ifup／ifdown + 网卡名：通过网卡配置文件来开启和关闭网卡设备

ifconfig 网卡名 up／down：直接关闭和开启网卡设备。

通过kill + Pid号 或者pkill + 服务名称 来杀掉进程

sshd服务的配置文件路径：／etc/ssh/sshd_config

网卡的配置文件路径：／etc/sysconfig/network-scripts/ifcfg-网卡名

netstat -antup或ps -ef
:可以用来查看当前服务器开启的所有服务

故障排查(通过ssh工具无法连接Linux主机)

1、两个机器之间物理网络是否通畅（网线网卡，IP是否正确）
ping 192.168.xx.xx ====>在当前的CRT或xshell下ping
Linux系统，看物理网络是否通畅

2、防火墙或selinux是否处于开启状态

SELinux（Security-Enhanced
Linux）是美国国家安全局（NSA）对于强制访问控制的实现，这个功能让系统管理员又爱又恨，这里我们还是把它关闭了吧，至于安全问题，后面通过其他手段来解决，这也是大多数生产环境的做法，如果非要开启也是可以的。关闭方式如下:

命令说明

  • setenforce：用于命令行管理SELinux的级别，后面的数字表示设置对应的级别
  • getenforce：查看SElinux当前的级别状态

提示：修改配置SElinux后，要想使生效，必须要重启系统。因此，可配合使用setenforce
0 这个临时关闭的命令，这样在重启前后都可以使得SElinux关闭生效了，也就是说无需立刻重启服务器了，在生产环境下Linux机器是不能随意重启。

3、查看服务器的服务进程是否处于开启状态（sshd）

  • netstat -antup或ps -ef :可以用来查看当前服务器开启的所有服务

4、查看服务器的ssh端口是否改变

    • sshd服务的配置文件路径：／etc/ssh/sshd_config

原文地址：https://www.cnblogs.com/wzy23/p/11390045.html

时间： 2024-11-10 23:31:22

SSH远程连接排错的相关文章

SSH 远程连接原理及故障排错详解

1.SSH 远程连接介绍 最常用的 Linux 提供远程连接服务的工具就是 SSH 软件,SSH 分为 SSH 客户端和 SSH 服务端两部分.其中,SSH服务端包含的软件程序主要有 openssl 和 openssh,在 Linux 系统中可以按如下方法查询 SSH 服务端工具的安装情况. # rpm -qa openssl openssh 其中,openssh 是提供 SSH 服务的程序,openssl 是为 SSH 提供连接加密的程序. 2.SSH 服务端介绍 启动 Linux 系统时,默

Windows和linux虚拟机之间联网实现SSH远程连接以及VMware的3种网络模式[NAT、桥接和Host-only]

Windows和linux虚拟机之间联网实现SSH远程连接以及VMware的3种网络模式[NAT.桥接和Host-only] 作者:天齐 一.Windows和linux虚拟机之间联网实现SSH远程连接 假如我们要给主机名为mini1的虚拟机配置ip地址,需要以下几个步骤: 在linux上查看ip地址,如果linux服务器有ip地址,让它的ip地址和windows的ip地址在同一个网段,它们之间才能联网.在linux上查看ip地址的命令为"ifconfig": 发现eth0网卡没有配置i

ssh远程连接介绍

一.ssh介绍 1.ssh客户端 SecureCRT.xshell.putty.Linux下的SSH客户端软件 2.ssh服务器端  openssh(ssh服务程序) 和 openssl(提供连接加密的程序) sshd 守护进程 二.查询服务器端工具安装情况: rpm -qa openssh openssl 三.ssh远程连接故障排查: 1.ping  serverIP 2.traceroute  serverIP  -n (linux系统) tracert  -d  serverIP     

SSH远程连接连接其他主机，等待时间过长的原因。

ssh远程连接登录到其他主机,输入登录用户名,等待时间很长时间,然后才出现输入密码的提示.导致这样时间过长,太慢了的原因有两个.(1)当使用ssh远程登录到某个IP时,这个IP的主机系统会读取/etc/ssh/sshd_config配置,在这里文件里面有一项"UseDNS yes",而这项虽然是用"#"注释的,但是默认情况下,他就是启动的,这句话的意思是允许系统根据/etc/resolve.conf域名服务去反解析这IP,反查找IP要花费一定时间,如果DNS服务器里

mac 通过 终端 ssh 远程连接 centos 服务器

mac 通过 终端 ssh 远程连接 centos 服务器 在终端下输入 ssh -l root 204.74.*.*      就可以连接了,这是端口没变的情况,还是原来的22 ssh -p 448(你改变的端口) -l root(连接用户名) 204.74.*.*      这个是端口改变后的连接 ssh 连接的时候 Host key verification failed. ssh ssh 连接的时候 Host key verification failed. 解决方法:vi ~/.ssh

SSH远程连接与加密技术

一.数据加密的分类 数据加密算法通常可以分为三类:对称加密:非对称加密:单向加密.先对它们的区别与作用作说明 1.对称加密算法 所谓对称加密算法就是加密和解密使用同一个密钥.其基本算法有DES.3DES.AES等.特性:加密.解密使用同一个密钥:将原始数据分割成固定大小的块,逐个进行加密.缺陷:密钥过多:密钥分发. 2.非对称加密 密钥是成对出现.实现算法有RSA, DSA, ELGama等.公钥(pubkey):公开给所有人:私钥(secret key):自己留存,必须保证其私密性.特点:用公

Windowsclient SSH 远程连接Windowsserver(PowerShell Server)

近期刚搞完SSH框架.又来研究研究SSH远程连接.为什么这么要弄这个呢?由于如今我如今开发主要在自己的笔记本(windows)上,然后写的后端都要部署到实验室的台式机(windows)上,这样一来,我一改点东西的话,还得去实验室.在台式机上操作把项目pull下来然后再部署到Tomcat上(不过一个课程项目而已.不要见笑哈~).于是乎,为什么我不能远程操作我的台式机呢? 好.于是開始网上查找,发现ssh远程连接,可是大部分的教程都是linux的.windows的基本能够參考的非常少.毕竟linux

全新 Mac 安装指南（编程篇）（环境变量、Shell 终端、SSH 远程连接）

注:本文专门用于指导对计算机编程与设计(尤其是互联网产品开发与设计)感兴趣的 Mac 新用户,如何在 Mac OS X 系统上配置开发与上网环境,另有<全新 Mac 安装指南(通用篇)>作为本安装指南的基础篇. 在 <为什么说每个程序员都应该有台Mac电脑>一文中我有提到 Mac 系统的命令行环境与 Linux 系统十分类似,这是因为 Mac OS X 的操作系统内核是 Darwin,它和 Linux 一样是一种优秀的类 Unix 系统.掌握 Linux Shell 命令行的使用,

ssh远程连接出现someone counld be eavesdropping on you right now 的错误

master主机通过ssh远程连接slaves机子时出现下述错误 解决办法: 一.删除/root/.ssh/下的kown_hosts文件 二.在master机子上重新执行scp id_dsa.pub slaves:/root.ssh命令(在/root/.ssh目录下执行) 三.登录slaves机子,进入到root/.ssh目录下执行cat id_dsa.pub >>authorized_keys命令 完成上述步骤之后,问题解决 版权声明:本文为博主原创文章,未经博主允许不得转载.