遇到 "ssh: connect to host [host] port 22: Connection refused" 错误通常意味着SSH服务器未运行或无法在指定端口上进行连接。以下是解决此问题的故障排除步骤： 参考： https://www.howtouselinux.com/post/fix-ssh-connect-to-host-port-22-connection-refused

  1. 验证SSH服务器状态：
  • 确保远程主机上的SSH服务器正在运行。使用以下命令检查SSH服务是否处于活动状态：
systemctl status sshd
  1. 检查SSH端口：
  • 确认SSH服务器正在监听端口22。默认情况下，SSH使用端口22进行通信。如果SSH服务器配置为使用不同的端口，请在SSH命令中指定该端口：
ssh -p [port] [username]@[host]
  1. 防火墙设置：
  • 检查是否有防火墙阻止SSH连接。确保防火墙配置中打开了端口22：
sudo ufw allow 22  # 适用于Ubuntu/Debian
sudo firewall-cmd --zone=public --add-port=22/tcp --permanent  # 适用于CentOS/RHEL
  1. 检查网络连接：
  • 确保没有网络问题导致连接失败。使用 ping 命令检查远程主机是否可达：
ping [host]
  1. 检查SSH客户端配置：
  • 检查SSH客户端配置文件 (~/.ssh/config) 是否有任何错误设置导致问题。
  1. 检查远程主机访问权限：
  • 确保远程主机允许来自您的IP地址的SSH连接。如果需要，将您的IP地址添加到SSH服务器的允许列表中。
  1. 重启SSH服务：
  • 如果SSH服务器未运行，请使用适当的命令启动服务：
sudo systemctl start sshd  # 适用于基于systemd的系统
sudo service sshd start  # 适用于使用SysV init的系统
  1. 检查SELinux/AppArmor：
  • 如果使用SELinux（在CentOS/RHEL上）或AppArmor（在Ubuntu/Debian上），检查其策略以确保不会阻止SSH连接。

在执行这些步骤后，尝试再次使用SSH命令连接到远程主机。如果问题仍然存在，请仔细检查错误消息，以确定可能导致问题的具体细节。此外，检查SSH服务器的日志（Ubuntu/Debian上的 /var/log/auth.log 或CentOS/RHEL上的 /var/log/secure）以获取更多有关连接问题的信息。

在更改SSH服务器配置或防火墙设置之前，请谨慎行事，并确保具备适当的访问权限。