ssh 问题，以前从没遇到过头大

deepperblue

AS4 update4 的版本，安装一切正常，没有安装selinux。安装完后正常，启动sshd 服务
用setup 设为系统服务，然后手工 service sshd start,  service sshd status 可以看到服务已经启动了。
自己telnet 自己的 22端口是可以的，但是secure CRT就是ssh连接不上，用远程其他机器telnet 它的22端口都失败，怀疑是防火墙的问题
service iptables stop
iptables -F 都做了可以看到 service iptables status 是停止的
但是还是死活远程ssh不上。头大了，以前从不会这样的，希望高手帮忙解答一下，谢谢

liaosnet

防火墙关了??

cuci

sestatus看看状态

ylcqen

默认的iptables规则不允许!先暂停iptables吧!

deepperblue

service iptables status   可以看到防火墙已经是关闭了的

polokus

telnet   22端口？？？
这不对吧，你应该用putty或者Secure CRT以ssh方式连接才可以

怎么可以使用telnet访问ssh呢

vermouth

cat /etc/host*.deny

deepperblue

原帖由 polokus 于 2008-7-28 15:35 发表
telnet   22端口？？？
这不对吧，你应该用putty或者Secure CRT以ssh方式连接才可以

怎么可以使用telnet访问ssh呢

ssh 是通过22端口对外提供服务的，通过 telnet 可以测试端口的可用性和连通性， 不一定是用telnet去连接22端口
telnet 80 端口，1080，21端口都是可以的。

deepperblue

原帖由 vermouth 于 2008-7-28 15:35 发表
cat /etc/host*.deny

内容为

#
# hosts.deny    This file describes the names of the hosts which are
#               *not* allowed to use the local INET services, as decided
#               by the '/usr/sbin/tcpd' server.
#
# The portmap line is redundant, but it is left to remind you that
# the new secure portmap uses hosts.deny and hosts.allow.  In particular
# you should know that NFS uses portmap

deepperblue

原帖由 cuci 于 2008-7-28 15:05 发表
sestatus看看状态

sestatus  这个是什么命令，没用过，老大能讲详细些吗