做网站怎么加背景图片,抖音代运营直播,随州网站开发,wordpress弹出框插件写在前面#xff1a;本博客仅作记录学习之用#xff0c;部分图片来自网络#xff0c;如需引用请注明出处#xff0c;同时如有侵犯您的权益#xff0c;请联系删除#xff01; 文章目录 前言常见问题影响SSH的因素本地影响因素防火墙设置网络配置文件 远程主机影响因素放行… 写在前面本博客仅作记录学习之用部分图片来自网络如需引用请注明出处同时如有侵犯您的权益请联系删除 文章目录 前言常见问题影响SSH的因素本地影响因素防火墙设置网络配置文件 远程主机影响因素放行SSH端口/端口故障开启SSH服务服务器故障 总结致谢参考 前言 题外话1 都一月底了各位小伙伴都放假回家了没
随着远程办公的普及数字化转型成为企业/个人必须面对的课题可以帮助企业/个人实现更高效、更灵活、更快速的产出。通常企业/学校都有内部的计算机网络为内部人员提供一个实践的环境和资源。
但是一旦脱离内部的局域网资源的访问就会存在限制但一般回家之后如果临时访问资源该如何实现
咦你这都不会 远程桌面控制允许用户在不同的地理位置通过互联网访问远程主机资源如向日葵等但是该方法需要远程主机安装软件并时刻能连接互联网。动态端口映射对远程主机的端口绑定到公网上实现外网与内网的通信如花生壳net123但是该方法需要远程主机时刻能连接互联网。虚拟专用网络(VPN)在公用网络上建立专用网络进行加密通讯创建一个私密的网络环境但是需要内网提供VPN的服务。 综合来看如需直接操作远程电脑网络带宽和稳定性较好的前提下可以选择远程桌面控制如果需要远程访问内网中的资源可以选择动态端口映射或虚拟专用网络(VPN)。 相对来说动态端口映射和VPN更为常用和方便。
对于只需要跑跑程序或操作无桌面的远程主机的情况下一般使用VPN更为方便几年疫情的磨练多数企业/学校均有特色的连接方式。
但是远程连接VPN可能存在些问题导致无法成功连接因此在本文中将详细介绍SSH连接远程失败的问题和解决步骤通过这些信息希望帮助小伙伴更好地解决VPN连接的问题以便在必要时能够有效地进行居家学习/办公。
常见问题
一般需要使用VPN软件进行连接然后进行SSH连接发现无法连接如下 此时进一步的使用Ping发现可以Ping通如下
这个时候应该考虑什么因素呢
先要了解Ping和SSH的关系。Ping和SSH是两个在网络上广泛使用的工具但它们有着明显的不同。 Ping : 用于测试网络连接的命令它通过发送ICMP回应请求来检测与目标主机之间的连接状态, 目标主机在线并且可以响应用户将收到一个回应表明网络连接正常。SSH : 一种安全协议用于远程登录到另一台计算机。通过SSH用户可以在远程计算机上执行命令就像直接在本地计算机上执行一样。 总的来说Ping主要用于测试网络连接而SSH则用于远程登录和执行命令因此Ping通是SSH连接成功的前提如果网络连接不可达那SSH是无意义的。因此Ping通后只需考虑SSH相关的因素即可。
影响SSH的因素
因此后续只需考虑SSH相关的因素大致分为本地因素和远程主机因素。
本地影响因素
本地影响因素主要是防火墙可能会阻止SSH连接以及网络配置问题。但是Ping通意味着DNS、子网掩码等基本没有问题因此基本可以考虑以下内容防火墙以及对应网络配置文件。
防火墙设置
防火墙主要查看关于VPN以及SSH连接软件是否允许操作如下图如对应的对象不被允许需要更改权限以允许访问。
网络配置文件
现在无论是公开场所还是居家几乎都实现了WiFi覆盖在没有以太网的情况下WiFi成为了不二选择。通常WiFi连接成功都会提示是否为专用网络还是公共网络以赋予对应的权限。如下图如果是专用网络意味着信任该网络权限基本上都赋予了但是如果是公用网络类型则不让其他设备无法识别该电脑此时SSH可能会失败。因此建议使用专用网络。 此外也可以进行网络的防火墙和安全设置对其进行进一步设置比如传入连接之类的如下图 远程主机影响因素
放行SSH端口/端口故障
SSH默认是22端口如果在局域网成功连接过那意味着该主机的SSH服务和端口都是OK的。如果使用的是云服务器此处以阿里云为例阿里云对于云服务器需要配置安全组进行人为的端口放行如下图 同样的百度云、腾讯云服务器也是类似的否则对应的端口无法与本地建立连接。
此外由于各种因素如端口被占用/封闭此时连接是无法畅通。我们需要做的就是检查端口是否有被封然后通过更换SSH端口来解决大致的步骤如下 打开命令提示符或终端并使用管理员权限登录到系统。 备份原始的SSH配置文件在命令提示符或终端窗口中输入以下命令将备份原始的SSH配置文件到sshd_config.bak文件使得后续可以复原sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 使用文本编辑器打开SSH配置文件/etc/ssh/sshd_config。在命令提示符或终端窗口中输入以下命令sudo vi /etc/ssh/sshd_config 在配置文件中找到该行#Port 22将其修改为所需的端口号例如Port 1234 Note: 确保选择的端口号没有被其他服务使用并且是大于1024的非保留端口。 保存更改并关闭文件。在Vi编辑器中按下Esc键然后输入:wq保存并退出。 重启SSH服务以使更改生效。在命令提示符或终端窗口中输入以下命令sudo systemctl restart sshd 防火墙中放行新端口以确保可以正常连接到SSH服务使用下列命令sudo firewall-cmd --zonepublic --add-port1234/tcp --permanent 重载防火墙使放行端口生效sudo firewall-cmd --reload 测试SSH连接是否正常。使用SSH客户端尝试连接到新的端口号例如ssh usernamelocalhost -p 2222如果一切正常您将能够成功连接到SSH服务器。
注意修改SSH默认端口可能会影响系统的安全性。确保选择一个安全的端口号并采取其他安全措施来保护系统例如使用强密码、禁用root登录等。
开启SSH服务
以下是在Linux系统上开启SSH服务的通用步骤 安装SSH服务器软件包。在终端中输入以下命令sudo apt-get install openssh-server 启动SSH服务,允许其他计算机通过SSH协议连接到该Linux系统。在终端中输入以下命令sudo systemctl start ssh 设置SSH服务为开机自启动。在终端中输入以下命令sudo systemctl enable ssh 防火墙设置。启用防火墙后需要确保允许SSH流量通过。具体防火墙设置方式因系统而异但通常需要打开SSH相关的端口默认为22端口。 测试SSH服务是否正常。在终端中输入以下命令sudo ps -e | grep ssh 如果看到sshd进程则表示SSH服务已经启动。如果没有启动请使用上述命令再次启动SSH服务。 使用SSH客户端连接。使用SSH客户端从其他设备连接到该系统并进行远程管理和文件传输。例如在终端中输入以下命令ssh usernameyour_server_ip_address 如果一切正常将成功连接到SSH服务并开始远程管理。
注意以上步骤仅适用于基于Debian和Ubuntu的Linux发行版。
服务器故障
网络连接问题 如果网络连接存在问题如网络延迟、丢包等也会导致SSH连接失败。 SSH服务出现故障 如果SSH服务本身出现故障如程序崩溃等则SSH连接也会失败
此时可重启服务器因为重启基本上能够解决80%问题重启无效可以重启SSH服务或检查网卡驱动、以及检查硬件是否损坏如网线故障等。
总结
本文主要从Ping与SSH的关系进行说明进一步的以本地和远程服务器无法SSH连接的原因进行说明与解决。具体来说 Ping通是SSH连接成功的前提本地影响因素主要是防火墙可能会阻止SSH连接以及网络配置问题。远程主机影响因素放行SSH端口/端口故障、开启SSH服务、 服务器故障。 完成以上因素检查后SSH应该可以正常工作希望这些信息能够帮助小伙伴顺利解决VPN连接的问题以便在必要时能够有效地进行居家学习/办公。 致谢
欲尽善本文因所视短浅怎奈所书皆是瞽言蒭议。行文至此诚向予助与余者致以谢意。 参考
安全加固指南如何更改 SSH 服务器的默认端口号老蒋笔记 - 服务器能PING通但是SSH连不上的三个原因 文末投票 ↩︎
