ping通但SSH无法远程连接

berry_han 2009-12-21 02:06:38
问题如下:
sshd服务正常使用中,个别时突然远程用客户端连接不上,ping能ping通,因为服务器上没有别的连接服务,telnet,ftp等都没有,所以只好到机房重启。重启后是正常的。中间并没有进行什么系统级别的操作。一共3台服务器,其中一台SSH能连接上,而另外两台却连接不上。
查/etc/secure:

Dec 21 09:21:49 webseal03 sshd[3285]: Server listening on :: port 22.
Dec 21 09:21:49 webseal03 sshd[3285]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.
Dec 21 01:22:43 webseal03 sshd[5084]: Accepted password for root from ::ffff:10.60.23.6 port 4405 ssh2
Dec 21 09:22:43 webseal03 sshd[5083]: Accepted password for root from ::ffff:10.60.23.6 port 4405 ssh2
Dec 21 09:28:35 webseal03 sshd[5118]: Failed password for root from ::ffff:10.60.27.111 port 2105 ssh2
Dec 21 01:28:35 webseal03 sshd[5119]: Failed password for root from ::ffff:10.60.27.111 port 2105 ssh2
Dec 21 09:29:08 webseal03 sshd[5118]: Accepted password for root from ::ffff:10.60.27.111 port 2105 ssh2
Dec 21 01:29:08 webseal03 sshd[5119]: Accepted password for root from ::ffff:10.60.27.111 port 2105 ssh2
Dec 21 09:29:20 webseal03 sshd[5118]: Received disconnect from ::ffff:10.60.27.111: 11: Disconnect requested by Windows SSH Client.
Dec 21 01:37:03 webseal03 sshd[5153]: Accepted password for root from ::ffff:10.60.27.111 port 2234 ssh2
Dec 21 09:37:03 webseal03 sshd[5152]: Accepted password for root from ::ffff:10.60.27.111 port 2234 ssh2
Dec 21 09:37:03 webseal03 sshd[5152]: subsystem request for sftp

是重启后的日志。但重启前的日志却没有。郁闷!

sshd_config中
#Port 22
#Protocol 2,1
#ListenAddress 0.0.0.0
#ListenAddress ::

都注释了。也不太可能是IPV6的问题,如果是IPV6的问题,那另外一台并没有这种情况。如果是网络的原因,那另外一台也应出现问题。
...全文
6365 4 打赏 收藏 转发到动态 举报
写回复
用AI写文章
4 条回复
切换为时间正序
请发表友善的回复…
发表回复
berry_han 2009-12-21
  • 打赏
  • 举报
回复
是的 是端口被占用了
但这个错误出现 远程还可以正常连接上 这个日志是重启之后的日志 重启之后SSH就可以连上了 与这个有关系么

我查过网上资料 这条日志是IPV4与IPV6冲突造成的 要把IPV6关闭 可是还有一台服务器 同样的设置 就可以SSH连接上 也没有问题 搞不清楚是什么原因
kahoho 2009-12-21
  • 打赏
  • 举报
回复
Dec 21 09:21:49 webseal03 sshd[3285]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

应该是端口被占用了吧,,
berry_han 2009-12-21
  • 打赏
  • 举报
回复
已经关了
Wenxy1 2009-12-21
  • 打赏
  • 举报
回复
iptables -F关闭防火墙试试。
课程简介:Re:《 Linux 网络管理命令 》  ---------------------------------------内容提要: 01/22)命令 ifconfig:配置或显示网络接口信息02/22)命令 ifup:激活网络接口03/22)命令 ifdown:禁用网络接口04/22)命令 route:显示或管理路由表05/22)命令 arp:管理系统的arp缓存06/22)命令 ip:网络配置工具07/22)命令 netstat:查看网络状态08/22)命令 ss:查看网络状态09/22)命令 ping:测试主机之间网络的连通性10/22)命令 traceroute:追踪数据转发路由状况11/22)命令 arping:发送arp请求12/22)命令 telnet:远程登录主机13/22)命令 nc:多功能网络工具14/22)命令 ssh:协议详解15/22)命令 wget:命令行下载工具16/22)命令 mailq:显示邮件传输队列17/22)命令 mail:发送和接收邮件18/22)命令 nslookup:域名查询工具19/22)命令 dig:域名查询工具20/22)命令 host :域名查询工具21/22)命令 nmap:网络探测工具和安全/端口扫描器22/22)命令 tcpdump:监听网络流量            本人在教学和实战过程中发现,即便是有一定运维经验的人,可能已经能够搭建一定复杂度的Linux架构,但是在来来回回的具体操作中,还是体现出CLI(命令界面)功底不够扎实,甚至操作的非常‘拙’、处处露‘怯’。       对一个士兵来说,枪就是他的武器,对于一个程序员来说,各种library(工具库)就是他的武器;而对于Linux运维人员来说,无疑命令行工具CLI(命令界面)就是他们的武器;高手和小白之间的差距往往就体现在对于这些“武器”的掌握和熟练程度上。有时候一个参数就能够解决的事情,小白们可能要写一个复杂的Shell脚本才能搞定,这就是对CLI(命令界面)没有理解参悟透彻导致。       研磨每一个命令就是擦拭手中的作战武器,平时不保养不理解,等到作战的时候,一定不能够将手中的武器发挥到最好,所以我们要平心、静气和专注,甘坐冷板凳一段时间,才能练就一身非凡的内功!       本教程从实战出发,结合当下流行或最新的Linux(v6/7/8 版本)同时演示,将命令行结合到解决企业实战问题中来,体现出教学注重实战的务实精神,希望从事或未来从事运维的同学,能够认真仔细的学完Linux核心命令的整套课程。       本课程系列将逐步推出,看看我教学的进度和您学习的步伐,孰占鳌头! 注:关于教学环境搭建,可以参考本人其它课程系列,本教学中就不再赘述!     《参透 VMware 桌面级虚拟化》    《在虚拟机中安装模版机(包括应用软件等)》    《SecureCRT 连接 GNS3/Linux 的安全精密工具》  

19,612

社区成员

发帖
与我相关
我的任务
社区描述
系统使用、管理、维护问题。可以是Ubuntu, Fedora, Unix等等
社区管理员
  • 系统维护与使用区社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧