netstat
Anda keluaran menunjukkan bahwa tidak ada proses mendengarkan port 22
, dan itu akan menjelaskan mengapa Anda mendapatkan Connection refused
saat mencoba SSH.
status
Anda info tentang sshd
daemon menunjukkan berjalan, namun tidak ada port mendengarkan yang dikaitkan dengannya (atau sepertinya tidak).
Selanjutnya, seperti yang diberitahukan kepada Anda di komentar, sshd_config
Anda file tampaknya tidak benar. Anda mengatakan ingin menonaktifkan login root, jadi saya akan mengusulkan konfigurasi untuk daemon SSH Anda.
Edit /etc/ssh/sshd_config
file dan letakkan konten berikut di dalamnya:
Port 22
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 1024
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
UsePAM yes
ClientAliveInterval 30
ClientAliveCountMax 99999
Jika Anda mengkhawatirkan keamanan, Anda dapat membatasi SSH hanya untuk pengguna yang Anda inginkan. Misalnya, jika Anda ingin membatasi hanya pengguna vignesh
dapat SSH, Anda dapat menambahkan direktif lain seperti ini:
AllowUsers vignesh
Setelah itu, cukup restart sshd
melayani. Setelah selesai, jika Anda menjalankan netstat -atpn | grep 22
Anda akan melihat port 22
mendengarkan untuk semua orang.
Saya tidak tahu apakah Anda benar-benar menambahkan baris ini, atau menghapus komentarnya:Port 22
Jika tidak ada port yang ditentukan di sshd_config, sshd tidak akan mendengarkan port mana pun. Mengingat keluaran Anda dari netstat, kemungkinan inilah masalahnya.
Pertama-tama pastikan akun root Anda telah diatur dengan kata sandi jika root tidak memiliki kata sandi, Anda dapat sudo passwd root
lalu ketik kata sandi baru untuk root.
Kemudian Anda dapat SSH dengan -v
opsi untuk keluaran verbose.:
ssh [email protected] -v
Jika koneksi masih ditolak, silakan kirim keluaran dari ssh [email protected] -v
perintah.