ping telnet 22 都通 但是ssh连不上！

via4678

能ping通，而且没有丢包。
telnet ip 22 通。
nmap -sT ip 查到ssh确实是22端口。

昨天还能ssh连上，今天就不行了，端口和配置肯定没改，我在同网段的另一台机器上输入ssh ip回车后就一直卡在那什么也不出，然后换一个互相肯定能通网段的Windows机器用putty连也是什么都不出，一片黑。

via4678

没有人碰到这个情况么。。我现在暂时无法直接操作那台连不上的机器，看不到ssh的配置，怎么能连上获取root权限呢？

DiDeCrouse

用另一台linux系统ssh -v看下报什么错。估计是sshd_config被修改了。

via4678

回复 3# DiDeCrouse


    试过,结果是这个:


debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 10.4.0.211 [10.4.0.211] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/identity type -1
debug1: identity file /root/.ssh/id_rsa type -1
debug1: identity file /root/.ssh/id_dsa type 2
debug1: loaded 3 keys
ssh_exchange_identification: Connection closed by remote host

DiDeCrouse

1.可能是/etc/hosts.deny文件里面记录了你的ip地址，禁止登录。登录该系统，去除/etc/hosts.deny里面的相应的ip地址。

2.可能是~/.ssh/know_hosts文件出了问题。
如果能登入该系统，删除这个文件，重启ssh服务就可以了。说明：删除该文件对ssh服务没有影响。

via4678

回复 5# DiDeCrouse


    可是有什么办法能进到系统呢？唉。。。

DiDeCrouse

回复 6# via4678


telnet,ftp有木有？   

yifangyou

能够连接上表示防火墙没有拦截，连上ssh后没有反映，一般有两个原因：
1.ssh使用了allow_host和deny_host
2.机器负载过高或者内存耗尽

via4678

回复 7# DiDeCrouse


    telnet通 怎么获取root呢？

DiDeCrouse

回复 9# via4678

telnet 22端口通说明该端口是开放的，你并不能从22号端口通过telnet获得shell，这里说的telnet是指服务器开了telnet服务，一般默认是23端口的服务。如果没有，ftp也可以。或者尝试使用其他ip登录，如果都登不上，只能到现场改了。