解决 ssh连接被重置问题

发布时间:2022-07-03 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了解决 ssh连接被重置问题脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。

ssh连接到服务器的时候,出现问题 ssh read: Connection reset by PEer 分析:这类错误,一般由网络错误导致, 起因:机器内被添加了无关路由表

# vim /etc/Sysconfig/static-routes
any net 172.30.3.0/24 gw 172.30.3.1

错误的路由表:

0.0.0.0         172.30.3.1      0.0.0.0         UG    0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
172.30.3.0      172.30.3.1      255.255.255.0   UG    0      0        0 eth0
172.30.3.0      0.0.0.0         255.255.255.0   U     0      0        0 eth0

正常的路由应该为:

# route -n
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.30.3.1      0.0.0.0         UG    0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1002   0        0 eth0
172.30.3.0      0.0.0.0         255.255.255.0   U     0      0        0 eth0

解决方法: 删除无用路由表

# vim /etc/sysconfig/static-routes
any net 172.30.3.0/24 gw 172.30.3.1
systemctl restart network

类似解决方案: https://cloud.tencent.COM/document/PRoduct/213/37925#ProcessingSteps3

处理步骤
检查及调整访问策略设置
Linux 中可以通过 /etc/hosts.allow 和 /etc/hosts.deny 文件设置访问策略,两个文件分别对应允许和阻止的策略。例如,可以在 hosts.allow 文件中设置信任主机规则,在 hosts.deny 文件中拒绝所有其他主机。以 hosts.deny 为例,阻止策略配置如下:

in.sshd:ALL            # 阻止全部ssh连接
in.sshd:218.64.87.0/255.255.255.128    # 阻止218.64.87.0—-127的ssh
ALL:ALL                # 阻止所有TCP连接
使用 VNC 登录 Linux 实例 后,请检查 /etc/hosts.deny 文件及 /etc/hosts.allow 文件。并根据检查结果选择以下处理方式:

配置有误,请按需修改,更改即时生效。
未配置或配置无误,请进行下一步。
说明
若您未配置访问策略,则默认文件均为空,且允许所有连接。

检查 iptables 火墙规则
检查是否 iptables 防火墙规则是否被修改,包括使用某些入侵防御软件,例如 Fail2ban 及 denyhost 等。执行以下命令,查看防火墙是否阻止过 SSH 连接。

sudo iptables -L --line-number
若 SSH 连接被阻止,请通过对应软件白名单等相关策略自行设置。
若 SSH 连接未被阻止,请进行下一步。
检查及调整 sshd 配置
执行以下命令,使用 VIM 编辑器进入 sshd_config 配置文件。
vim /etc/ssh/sshd_config
检查 MaxStartups 值是否需调整。sshd_config 配置文件中通过 MaxStartups 设置允许的最大连接数,如果短时间需建立较多连接,则需适当调整该值。
若需调整,则请参考以下步骤修改:
按 i 进入编辑模式,修改完成后按 Esc 退出编辑模式,并输入 :wq 保存修改。
说明
MaxStartups 10:30:100为默认配置,指定 SSH 守护进程未经身份验证的并发连接的最大数量。10:30:100表示从第10个连接开始,以30%的概率拒绝新的连接,直到连接数达到100。

执行以下命令,重启 sshd 服务。
service sshd restart
若无需调整,请进行下一步。
测试网络环境
检查是否使用了 内网 IP 进行登录。
是,请切换为 公网 IP 后再次进行尝试。
否,请进行下一步。
使用其他网络环境测试是否连接正常。
是,请重启实例后使用 VNC 登录实例。
否,请根据测试结果解决网络环境问题。

脚本宝典总结

以上是脚本宝典为你收集整理的解决 ssh连接被重置问题全部内容,希望文章能够帮你解决解决 ssh连接被重置问题所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。