SSH连接云服务器被拒绝？5种排查方法与解决方案
作为云计算时代最常用的远程管理协议，SSH连接问题困扰着无数开发者和运维人员。当遇到"Connection refused"错误时，如何快速定位问题并恢复连接？本文将带你深入分析常见原因，并提供系统化的解决方案。
一、基础检查：你可能忽略的简单问题
在深入排查前，请先完成这些基础检查：
- IP地址与端口确认：确保输入的IP地址完全正确，特别注意数字顺序和分隔符
- 网络连通性测试：使用
ping 服务器IP测试基础网络是否通畅 - SSH服务状态：在服务器本地执行
systemctl status sshd查看服务是否运行
二、防火墙：最常被忽视的"守门人"
云服务器通常配置多层防火墙，需要特别注意：
1. 系统防火墙配置
# 查看防火墙状态 sudo ufw status # 开放22端口 sudo ufw allow 22/tcp
2. 云平台安全组规则
各大云平台的安全组配置位置：
- 阿里云：ECS控制台 → 安全组
- 腾讯云：CVM控制台 → 安全组
- AWS：EC2控制台 → Security Groups
三、SSH服务配置：深入/etc/ssh/sshd_config
关键配置参数检查：
| 参数 | 推荐值 | 说明 |
|---|---|---|
| Port | 22 | 确认与连接使用的端口一致 |
| PermitRootLogin | prohibit-password | 禁止密码登录root账户 |
| PasswordAuthentication | no | 推荐使用密钥认证 |
四、网络诊断进阶工具
当基础方法无效时，这些工具能帮你深入诊断：
1. telnet测试端口连通性
telnet 服务器IP 22 # 成功连接会显示SSH版本信息
2. tcpdump抓包分析
sudo tcpdump -i any port 22 -nn -v # 观察是否有来自客户端的SYN包到达服务器
五、特殊场景解决方案
场景1：修改默认SSH端口后的连接
连接命令需要显式指定端口：
ssh -p 新端口号 用户名@服务器IP
场景2：跳板机/堡垒机环境
需要通过代理连接时，使用SSH Config配置：
Host target-server HostName 目标服务器IP User 用户名 ProxyCommand ssh -W %h:%p 跳板机用户@跳板机IP
专家提示： 长期解决方案是配置SSH密钥对认证，比密码更安全且能避免常见认证问题。
总结：系统化排查流程
- 确认网络基础连通性
- 检查各层防火墙设置
- 验证SSH服务运行状态
- 审查SSH服务配置
- 必要时使用网络诊断工具
遇到连接问题时，按照这个流程逐步排查，90%的SSH连接问题都能得到解决。如果仍然无法解决，建议联系云服务商技术支持，提供完整的错误信息和你已经尝试的排查步骤。