服务器能ping通，telnet 22端口可以 ssh连接不上的问题

12909708

我现在有HP刀片服务器10个，出现ssh连接这10台服务器有8台连接不上的情况，于是通过ping测试，10台都可以ping通，telnet 22端口也都可以打开，但是ssh连接就连接不上，我是用secureCRT连接，在标签栏那状态已是绿色，但是就是无法显示内容。于是通过OA管理口连接到每个刀片的系统界面上，在此输入帐号密码后就变成像帐号密码输错了的那种情形一直卡在那里，也不提示密码输入错误。

将其中2台连接不上的刀片重启后 这2台ssh连接就可以了，通过OA管理界面输入帐号密码也可以进去，这些刀片除了我重启的那2台外别的都没有跑应用，负载很低，不知道这是什么原因？各位有没有遇到类似的问题？

[ 本帖最后由 12909708 于 2008-9-17 13:47 编辑 ]

openth

像这样的情况问题一般有以前2点.
1,你是否开起ssh服务.
2,你是否开起防火墙,关闭了SSH端口.例如iptables.
忘了一点.你看一看ssh端口是否更改,它们的相应配置文件为/etc/ssh/ssh_config 和etc/ssh/sshd_config  里面有Port 22等字样.这里22为ssh的端口号.

[ 本帖最后由 openth 于 2008-9-17 14:23 编辑 ]

chenyx

netstat看看22口是否Listen
看看防火墙是否开放22号口

85chance

嗯，我也觉得2楼的说得有道理，应该是配置问题，仔细检查一下，应该可以找到原因的

[ 本帖最后由 85chance 于 2008-9-17 14:29 编辑 ]

85chance

才发现楼上的UID真好记哦

12909708

这些服务器在出现今天的问题之前ssh服务是开启的，iptalbes也是有做相应策略，也就是本来好好的突然一下子就不行了，因为这些服务器一直都是放在公网上的，连接不上的那几台现在无法验证ssh是否开启和端口是否开放，那2台OK了的机器是在重启后没有做任何改动的，就可以连接了

按照楼上的说法那就是被改了端口号或者被停掉了ssh服务，那我2台重启了的机器为什么又可以了呢

萍水e相逢

原帖由 12909708 于 2008-9-17 15:21 发表
这些服务器在出现今天的问题之前ssh服务是开启的，iptalbes也是有做相应策略，也就是本来好好的突然一下子就不行了，因为这些服务器一直都是放在公网上的，连接不上的那几台现在无法验证ssh是否开启和端口是否开 ...

放在公网上的？

不会被 入侵 了吧？

黑客无处不在！

12909708

在交换机上已经限制了访问IP，限制只允许公司IP访问的，应该是没法攻击的

jonelaw

原帖由 12909708 于 2008-9-17 16:02 发表
在交换机上已经限制了访问IP，限制只允许公司IP访问的，应该是没法攻击的

貌似很有钱 :wink: :wink: :wink:

jonelaw

另外我觉得2楼分析的很有道理~