Norėdami sėkmingai išspręsti šią problemą, turime nustatyti pagrindinę šios klaidos priežastį. Šiame straipsnyje bus pateiktos labiausiai tikėtinos priežastys ir išsamiai pateikiami veiksmingi jų sprendimai. Sekite straipsnį ir sužinokite šios klaidos taisymo metodus.
Ryšio atstatymas dėl lygiaverčių ssh klaidų priežasčių
Ši ssh identifikavimo klaida teigia, kad nuotolinė mašina staiga uždarė TCP srautą. Kartais nuotolinio serverio perkrovimas gali greitai išspręsti trumpą nutrūkimą arba ryšio problemą.
Galite užkirsti kelią klaidų atsiradimui ateityje sistemoje, sužinoję, kaip diagnozuoti šią problemą ir išsiaiškinti pagrindinę jos priežastį. Surinkome dažniausiai pasitaikančias priežastis, dėl kurių galite nustatyti pagrindinę šio ryšio atstatymo priežastį dėl lygiaverčių klaidų.
- Su konfigūracija susijęs SSH demono failas buvo pakeistas.
- Atnaujindama užkardos taisykles, įsilaužimo prevencijos programinė įranga užblokavo jūsų IP adresą.
- Dėl priimančiosios prieigos kontrolės sąrašų ryšys uždraustas.
1 būdas: patikrinkite pagrindinio kompiuterio atsisakymo ir pagrindinio kompiuterio leidimo failus
Redaguojamas failas host.deny
TCP įvyniojimai yra failai „hosts.deny“ ir „hosts.allow“. Šie failai naudojami kaip saugos funkcija, ribojanti prie nuotolinės sistemos prijungtus prieglobos serverių pavadinimus ar IP adresus. Naudodamiesi mėgstamu teksto redaktoriumi, prisijunkite prie nuotolinio serverio ir atidarykite failą hosts.deny. Jei naudojate „nano“ sistemoje „Linux“, parašykite žemiau pateiktą komandą.
$ sudo nano /etc/hosts.deny
Komentarai yra eilutės, kurios paliekamos tuščios arba prasideda „ # 'Simbolis. Patikrinkite, ar šiame faile host.deny yra jūsų vietinis IP arba pagrindinio kompiuterio pavadinimas. Jei sužinojote, nedelsdami jį pašalinkite arba pakomentuokite, nes jis neprisijungs nuotoliniu būdu.
Išsaugokite failą host.deny ir atlikite reikiamus pakeitimus. Po to bandykite dar kartą prisijungti per SSH.
Redaguojamas failas host.allow
Redaguokite failą hosts.allow kaip papildomą atsargumo priemonę. Šeimininkų viduje. Šiame faile pirmiausia bus taikomos esamos prieigos taisyklės. Šis failas yra pranašesnis už pagrindinį kompiuterį.deny failą. Norėdami peržiūrėti failą hosts.allow, vykdykite žemiau pateiktą komandą:
$ sudo nano /etc/hosts.allow 
Pridėjus IP adresus ir pagrindinio kompiuterio pavadinimus prie failo „host.allow“ sukuriamos išimtys failo „hosts.deny“ nustatymams. Pavyzdžiui, kuriant politiką faile host.deny, siekiant apriboti prieigą prie visų kompiuterių. Po to galite redaguoti pagrindinius kompiuterius. Leiskite failai pridėti bet kurį vieną IP diapazoną, IP adresą arba pagrindinio kompiuterio pavadinimą. Tik nurodytam IP bus leidžiama užmegzti SSH ryšį su jūsų nuotoliniu serveriu, išrašius šias eilutes priegloboje.allow faile:
sshd: VISKASVISI: VISI
sshd: 10.10.0.5, VIETINIS
Atminkite, kad toks saugos nustatymas apribos jūsų galimybes valdyti ir prižiūrėti nuotolinius serverius.
2 metodas: patikrinkite failą sshd_config
Ištirkite autentifikavimo žurnalo įrašą, jei vis dar gaunate temos klaidą. SSH demonas pagal numatytuosius nustatymus perduoda informaciją, susijusią su registravimu, į sistemos žurnalus. Nepavykus prisijungti, peržiūrėkite failą /var/log/auth.log. Norėdami peržiūrėti naujausius žurnalo įrašus, parašykite šią komandą:
$ tail -f /var/log/auth.logVykdant šią komandą pateikiama informacija, susijusi su jūsų vartotojo abonementu, jos slaptažodžiu, autentifikavimo raktu, taip pat jūsų bandymų autentifikuoti rezultatais.
Žurnale yra informacijos, kuri padės rasti galimas klaidas sshd konfigūracijos faile. Pvz., Kai užmezgamas ssh ryšys, žurnalo failo pakeitimai pakeis sutartas sąlygas, todėl nuotolinis serveris taip pat atmeta klientą. Įveskite: sshd config, kad atidarytumėte sshd config failą.
$ sudo nano/etc/ssh/sshd_config 
Pagrindinius nustatymus, tokius kaip ssh raktų porų autentifikavimas, TCP prievadas, galima pakeisti sshd konfigūracijos faile ir kitose sudėtingose funkcijose, tokiose kaip persiuntimo prievadas.
Jei pakeisite „sshd“ konfigūracijos failą, turite iš naujo paleisti „sshd“ paslaugą, kad jie įsigaliotų.
Išvada
Galimų priežasčių skaičius yra didžiulis, o jų trikčių šalinimas visais atžvilgiais yra sudėtingas. Jei ssh mainų identifikacija klaida išlieka, gali tekti susisiekti su jūsų šeimininku. Šiame straipsnyje apžvelgėte dažniausiai pasitaikančias priežastis sh mainų identifikacija: skaitykite „Ryšio atstatymas pagal bendraamžius“ klaida. Dabar turėtumėte sėkmingai išspręsti problemą ir žinoti, kaip ateityje susidoroti su panašiais iššūkiais, žiūrėdami į kiekvieną galimybę po vieną.