码迷,mamicode.com
首页 > 系统相关 > 详细

xshell通过ssh连接Linux失败(非网络问题)

时间:2019-06-20 13:07:01      阅读:774      评论:0      收藏:0      [点我收藏+]

标签:ice   sshd配置文件   定位   star   service   编辑器   远程   table   帮助   

+++++++++++++++++++++++++++++++++++++++++++

标题:xshell通过ssh连接Linux失败(非网络问题)

时间:2019年6月20日

+++++++++++++++++++++++++++++++++++++++++++

  在学习系统防火墙(iptables)时,个人在自己搭建的虚拟机上调整防火墙策略(有的策略是通过iptables命令调整,有的是通过直接修改iptables策略配置文件进行调整)。再一次调整完防火墙后再通过xshell远程连接软件连接虚拟机时,突然发现无法正常连接,具体表现为服务器链接建立成功,但无法登录到控制台。

  首先考虑到是否配置sshd的策略:经检查后sshd策略已经写到iptables的策略配置文件中了。

  其次考虑到是否没有从新加载iptables配置文件:使用命令service iptables restart重启后依旧不能正常连接。

  然后考虑到可能是sshd配置文件开启了认证和DNS解析模式导致超时连接,修改sshd_config后依旧无法正常连接。

  由于排除了sshd存在问题的可能后,最大的可能性就是出现在iptables的策略中。于是通过命令service iptables stop将防火墙关闭后,发现xshell可以正常连接到服务器。由此终于可以定位到问题所在了。

  可是经过反复对iptables的策略进行排查,确认策略绝对是没有问题的。那么问题到底出现在哪了呢?这时候想起在学校时常用的一条命令就是iptables -F清空防火墙策略。考虑到实际应用,于是使用命令cp /etc/sysconfig/iptables /bak备份防火墙策略,然后使用iptables -F清空防火墙策略,紧接着使用命令service iptables save将清空后的防火墙策略保存到策略配置文件中。经过这些操作即使不能解决该问题,也能回退到问题的最初的状态。紧接着打开了策略配置文件,发现里面多了名称为mangle的表信息,于是在vim编辑器中将该部分信息删除。再重新使用命令service iptables restart重新启动防火墙。现在再将备份的策略通过复制的方式写到策略配置文件中。策略配置文件存在默认策略,例如:OUTPUT ACCEPT [118:17055],将所有的默认策略后方括号中的内容改为[0:0]。再重新启动防火墙。发现问题已经解决了。

  当然会导致这种xshell不能连接ssh现象有很多种原因,而这只是其中的一种的解决方案。希望能够帮助大家解决实际问题。

xshell通过ssh连接Linux失败(非网络问题)

标签:ice   sshd配置文件   定位   star   service   编辑器   远程   table   帮助   

原文地址:https://www.cnblogs.com/lv1572407/p/11057897.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!