ServerBox SSH 连接失败常见原因和排查步骤

报错分类和定位思路

ServerBox 添加服务器时点「测试连接」后可能返回不同的错误，按类型排查：

网络不通

ServerBox 提示：「无法连接到主机 example.com」或操作超时。

排查步骤：

1. DNS 能不能解析：去 SSH 终端或 ServerBox 的 Ping 工具输入域名看能不能解析出 IP
2. 网络通不通：Ping 这个 IP 看能不能通（或者在 ServerBox 里用 Ping 工具）
3. 服务器公网 IP 没变吧：云服务器重启后 IP 可能变了，检查云服务商控制台
4. 服务器防火墙有没有挡：在服务器本地控制台（云服务商 VNC）上 iptables -L / ufw status

端口被拒绝（Connection Refused）

ServerBox 提示：「连接被拒绝」。

含义：网络通了，但目标 IP:端口 没有程序在监听。

排查步骤：

1. 端口填对了吗：SSH 默认 22，但很多服务器会改端口（比如 2222）
2. SSH 服务在跑吗：去服务器控制台 systemctl status sshd（Ubuntu/Debian）或 systemctl status ssh（Fedora）
3. SSH 在监听哪个端口：ss -tlnp | grep sshd 看监听的端口是不是你填的那个
4. 云服务商安全组：阿里云/腾讯云/AWS 的安全组规则里有没有放通 SSH 端口

认证失败

ServerBox 提示：「身份验证失败」或「认证被拒绝」。

排查步骤：

1. 密码对吗：别在手机上输密码，容易打错。如果记不清了用密钥认证
2. 密钥匹配吗：服务器 ~/.ssh/authorized_keys 里有没有你的公钥
3. root 登录被禁了吗：检查 /etc/ssh/sshd_config 里 PermitRootLogin 的值。如果是 no，用普通用户登录后 sudo
4. 账户被锁了吗：连续输错密码 5 次可能被锁定：pam_tally2 -u <用户名> 查看
5. SSHD 配置限制了用户：AllowUsers / DenyUsers 有没有把你排除在外

主机密钥变更

ServerBox 提示：「主机密钥已变更，可能是中间人攻击」。

含义：服务器的 SSH host key 变了。

正常原因：

• 重装了系统
• 换了 IP（云服务商重装实例）
• 换了 SSH 服务器版本

危险原因：

• 中间人攻击！（概率极低但绝对要警惕）

处理：先确认服务器确实重装/换了，然后在 ServerBox 里「删除旧密钥记录」→ 重新连接并确认新的 host key。

服务器 Reach 不高怎么办

以上都排查完还是不行？最终手段：

1. 用云服务商的 Web Console / VNC / Serial Console 登进去
2. 从服务器内部执行 ss -tlnp | grep sshd 确认 SSH 在监听
3. ssh -v localhost 看本地能不能 ssh 自己
4. 如果 SSH 本身没问题，问题在网络层——联系云服务商