云服务器SSH连接失败？如何快速排查

一、网络连通性检查

首先使用ping命令测试服务器IP的可达性，若出现超时应检查本地网络状态或服务器网卡配置。若IP可达但连接失败，通过telnet IP 22验证SSH端口开放状态，端口不通需检查安全组规则。

二、SSH服务状态验证

在服务器端执行systemctl status sshd查看服务状态，未启动时需执行sudo systemctl restart sshd重启服务。通过netstat -ntlp | grep 22确认服务监听状态，无响应时需检查配置文件/etc/ssh/sshd_config中的端口设置。

三、防火墙与安全组设置

排查四层防护机制：

1. 本地防火墙：执行firewall-cmd --list-ports确认22端口放行
2. 云平台安全组：检查入站规则是否允许SSH协议的来源IP访问
3. 主机防护软件：检查selinux或第三方安全软件的拦截记录

四、认证配置排查

常见认证故障包含：

• 密钥文件权限异常（需600权限）
• 密码认证未开启（检查PasswordAuthentication参数）
• 用户目录权限错误（home目录权限应≤755）

可通过tail -f /var/log/secure查看实时认证日志定位具体错误。