冠军资讯
半杯凉茶最近遇到一个头疼的问题，线上 CentOS 7.2 虚机在一次计划内的重启后，SSH 登录竟然报错，无法正常进入系统。这对于依赖 SSH 进行远程管理的服务器来说，简直是灾难。首先，我们需要重现问题并收集足够的信息来进行诊断。尝试使用常用的 SSH 客户端（如 PuTTY、Xshell 或者 Linux 自带的 ssh 命令）连接目标虚机，观察返回的错误信息。常见的错误信息包括但不限于：
Connection refused：连接被拒绝，通常是 SSH 服务未启动或防火墙阻止了连接。No route to host：网络不通，无法找到目标主机。Permission denied (publickey,gssapi-keyex,gssapi-with-mic)：权限被拒绝，通常是 SSH 密钥配置问题。Timeout：连接超时，网络不稳定或者目标主机无响应。
如果遇到 CentOS 7.2 虚机 SSH 登录报错在重启后无法进入系统问题，第一反应应该检查网络连通性。可以使用 ping 命令测试网络是否畅通，如果 ping 不通，则需要检查网络配置，包括网关、DNS 等。如果 ping 通，那么问题很可能出在 SSH 服务或者防火墙配置上。
底层原理深度剖析：从 SSH 服务到 SELinux
要彻底解决这个问题，我们需要深入了解 SSH 登录涉及的底层原理。SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上安全地执行命令和管理远程计算机。其工作原理主要包括：
- 密钥交换：客户端和服务器协商加密算法，生成会话密钥。
- 身份验证：客户端向服务器验证身份，常用的方式包括密码验证和密钥验证。
- 数据加密：客户端和服务器之间的数据传输使用会话密钥进行加密，确保数据的安全性。
当 CentOS 7.2 虚机重启后 SSH 无法登录，可能的原因有很多，常见的包括：
- SSH 服务未启动：
sshd服务没有自动启动，导致无法监听 SSH 端口（默认为 22 端口）。 - 防火墙阻止 SSH 连接：防火墙规则阻止了 SSH 端口的访问。
- SELinux 权限问题：SELinux（Security-Enhanced Linux）是一种强制访问控制系统，如果 SELinux 配置不当，可能会阻止 SSH 服务的正常运行。
- SSH 配置文件错误：
sshd_config配置文件中的参数配置错误，导致 SSH 服务无法正常启动。 - 文件系统错误：磁盘损坏或文件系统错误可能导致 SSH 相关文件损坏，从而导致登录失败。
此外，还要考虑是否使用了宝塔面板等工具，这些面板可能会修改 SSH 的默认配置，例如修改端口号、禁用密码登录等。检查 Nginx 反向代理配置，确保没有误将 SSH 端口代理到其他服务。
解决方案：从启动服务到配置密钥
针对以上可能的原因，我们可以采取以下解决方案：
检查 SSH 服务状态并启动 SSH 服务
首先，我们需要检查 SSH 服务是否正在运行。可以使用以下命令查看 SSH 服务状态：
systemctl status sshd # 查看 SSH 服务状态如果 SSH 服务未运行，可以使用以下命令启动 SSH 服务：
systemctl start sshd # 启动 SSH 服务 systemctl enable sshd # 设置开机自启动检查防火墙规则
如果 SSH 服务正在运行，但仍然无法登录，那么很可能是防火墙阻止了 SSH 连接。可以使用以下命令检查防火墙规则：
firewall-cmd --list-all # 查看所有防火墙规则如果防火墙规则中没有允许 SSH 连接，可以使用以下命令添加防火墙规则：
firewall-cmd --permanent --add-service=ssh # 允许 SSH 服务通过防火墙 firewall-cmd --reload # 重新加载防火墙规则检查 SELinux 配置
如果 SELinux 配置不当，可能会阻止 SSH 服务的正常运行。可以使用以下命令查看 SELinux 状态：
getenforce # 查看 SELinux 状态如果 SELinux 处于 enforcing 模式，可以尝试将其设置为 permissive 模式：
setenforce 0 # 设置 SELinux 为 permissive 模式如果设置为 permissive 模式后 SSH 可以正常登录，那么说明问题出在 SELinux 配置上。可以根据具体情况调整 SELinux 规则，或者关闭 SELinux（不推荐）。
检查 SSH 配置文件
SSH 的配置文件是
/etc/ssh/sshd_config。可以使用以下命令编辑该文件：vi /etc/ssh/sshd_config # 编辑 SSH 配置文件检查以下参数是否配置正确：
Port：SSH 监听端口，默认为 22。ListenAddress：SSH 监听地址，默认为 0.0.0.0，表示监听所有地址。PermitRootLogin：是否允许 root 用户登录，建议设置为 no。PasswordAuthentication：是否允许密码登录，建议设置为 no，使用密钥登录。PubkeyAuthentication：是否允许密钥登录，建议设置为 yes。
修改配置文件后，需要重启 SSH 服务：
systemctl restart sshd # 重启 SSH 服务配置 SSH 密钥登录
为了提高 SSH 登录的安全性，建议使用 SSH 密钥登录。可以使用以下命令生成 SSH 密钥对：
ssh-keygen -t rsa # 生成 SSH 密钥对将公钥复制到目标服务器的
~/.ssh/authorized_keys文件中：ssh-copy-id user@host # 复制公钥到目标服务器检查磁盘空间 如果磁盘空间满了，也可能导致 SSH 服务无法正常启动或写入日志，进而导致登录失败。
df -h # 查看磁盘空间使用情况如果磁盘空间不足，需要清理磁盘空间。
实战避坑经验总结
- 备份配置文件：在修改任何配置文件之前，一定要备份配置文件，以便出现问题时可以快速恢复。
- 谨慎操作 SELinux：SELinux 是一种强大的安全工具，但配置不当可能会导致各种问题。如果没有充分的了解，建议不要随意修改 SELinux 规则。
- 定期更新系统：及时更新系统补丁可以修复安全漏洞，提高系统的安全性。
- 监控 SSH 日志：定期监控 SSH 日志可以及时发现异常情况。
- 使用堡垒机：如果有多台服务器需要管理，建议使用堡垒机进行统一管理，可以提高安全性和管理效率。
- 云服务器安全组配置：如果使用的是云服务器（如阿里云、腾讯云），需要配置安全组规则，允许 SSH 端口的访问。 尤其注意 CentOS 7.2 虚机的安全组配置，默认情况下可能只开放了 22 端口，但如果修改了 SSH 端口，需要在安全组中添加新的端口规则。
通过以上方法，相信可以解决 CentOS 7.2 虚机重启后 SSH 无法登录的问题。记住，耐心排查，仔细分析，才能找到问题的根源。
