网络配置异常
虚拟主机的网络参数错误是SSH连接失败的常见原因，主要表现包括：
- IP地址与子网掩码不匹配
- 网关或DNS设置错误导致路由异常
- 虚拟机与宿主机网络模式不兼容
建议通过ifconfig或ip addr命令验证网络参数，确保虚拟主机与物理网络处于同一网段。
防火墙与安全组限制
安全策略配置不当可能阻断SSH连接通道，需重点检查：
- 宿主机防火墙是否开放22端口
- 云平台安全组策略是否允许SSH访问
- 虚拟机内部iptables规则配置
临时关闭防火墙测试可快速定位问题：sudo ufw disable。
SSH服务状态异常
服务未启动或配置错误会导致连接失败，排查步骤包括：
- 检查sshd服务状态：
systemctl status sshd - 验证配置文件
/etc/ssh/sshd_config中的端口和权限设置 - 重新生成SSH密钥对：
ssh-keygen -t rsa
密钥认证失败
密钥认证问题常见于以下场景：
- 私钥文件权限过高（应设为600）
- 公钥未正确注入
authorized_keys文件 - 密钥对生成算法不兼容
云服务策略限制
云服务商的安全机制可能限制SSH连接：
- 检查VPC网络ACL规则
- 验证实例绑定的安全组入站规则
- 确认未启用IP白名单限制
SSH连接故障需遵循分层排查原则：从网络基础连通性测试开始，逐步检查防火墙策略、服务状态、密钥配置，最后验证云平台安全策略。建议使用telnet测试端口可达性，结合journalctl -u sshd查看服务日志。
