# Xshell 连接故障排雷指南（SSH 典型问题汇总）

## 一、SSH 连接超时（Connection Timed Out）

### 常见原因

-   服务器未开机或 SSH 服务未启动
-   IP 地址或端口号错误
-   防火墙/安全组未放行 22 端口
-   网络不通（路由、防火墙、VLAN 隔离）

### 排查步骤

1.  **确认网络连通性**

``` bash
ping 服务器IP
```

2.  **确认 SSH 服务状态**

``` bash
systemctl status sshd
```

3.  **确认端口监听**

``` bash
ss -lntp | grep 22
```

4.  **检查防火墙**

``` bash
firewall-cmd --list-all
```

5.  **云服务器检查安全组规则**

### 解决方案

-   启动 SSH 服务：`systemctl start sshd`
-   放行端口：`firewall-cmd --add-service=ssh --permanent && firewall-cmd --reload`

------------------------------------------------------------------------

## 二、连接被拒绝（Connection Refused）

### 常见原因

-   SSH 服务未启动
-   SSH 端口被修改但 Xshell 未同步
-   SSH 被 TCP Wrapper 拒绝

### 排查命令

``` bash
cat /etc/ssh/sshd_config | grep Port
```

``` bash
systemctl restart sshd
```

------------------------------------------------------------------------

## 三、用户名或密码错误（Access Denied）

### 常见原因

-   用户名拼写错误
-   密码错误或账号被锁定
-   Root 账号禁止远程登录

### 排查方式

``` bash
passwd -S 用户名
```

``` bash
cat /etc/ssh/sshd_config | grep PermitRootLogin
```

### 解决方案

-   解锁用户：`passwd -u 用户名`
-   修改配置允许 root 登录（不推荐生产环境）

------------------------------------------------------------------------

## 四、密钥认证失败（Publickey Authentication Failed）

### 常见原因

-   私钥文件错误或损坏
-   公钥未正确放入服务器
-   权限设置不符合 SSH 要求

### 正确权限设置

``` bash
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys
```

### Xshell 配置检查

-   用户身份验证 → Public Key
-   私钥格式需为 `.pem` 或 Xshell 生成的 `.key`

------------------------------------------------------------------------

## 五、算法不兼容（No matching key exchange method）

### 常见于

-   新版 Xshell 连接老系统（CentOS 6）

### 解决方法（Xshell）

-   会话属性 → SSH → 加密
-   勾选 `diffie-hellman-group1-sha1`

------------------------------------------------------------------------

## 六、连接卡死但无报错

### 可能原因

-   MTU 不匹配
-   DNS 解析阻塞

### 解决方案

``` bash
echo 'UseDNS no' >> /etc/ssh/sshd_config
systemctl restart sshd
```

------------------------------------------------------------------------

## 七、快速自检清单

-   [ ] IP 是否正确
-   [ ] 端口是否开放
-   [ ] SSH 服务是否运行
-   [ ] 防火墙/安全组是否放行
-   [ ] 密钥与权限是否正确

------------------------------------------------------------------------

## 八、总结

Xshell SSH 故障排查应遵循 **网络 → 服务 → 认证 → 客户端配置**
的顺序，逐层定位问题，能快速解决 90% 以上连接异常。



放行端口：firewall-cmd --add-service=ssh --permanent && firewall-cmd --reload

Xshell SSH 连接故障排查

本文详细介绍了Xshell SSH连接常见故障的排查方法，涵盖连接超时、拒绝连接、认证失败、算法兼容等问题。提供了网络连通性测试、SSH服务状态检查、防火墙配置、密钥权限设置等具体排查步骤和解决方案。重点包括：检查IP/端口、确认SSH服务运行状态、解决密钥认证问题、调整算法兼容性等。文章还给出了快速自检清单，建议按网络→服务→认证→客户端的顺序逐层排查。这些方法能帮助网络工程师快速定位和解决Xs

数据库

Xshell连接故障排查指南，涵盖SSH连接超时、拒绝、密码错误、密钥认证失败等典型问题。提供详细排查步骤和解决方案，包括检查网络连通性、SSH服务状态、防火墙设置、密钥权限配置等。快速定位SSH连接问题，提升远程管理效率。

云服务器

身份验证

服务器

防火墙

路由

4核4G3M云服务器 新用户低至38元/年！

人脸核身+人脸识别特惠活动0.6折起


faceid

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Xshell SSH 连接故障排查-腾讯云开发者社区-腾讯云

Xshell SSH 连接故障排查

Xshell SSH 连接故障排查

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐