Votre netstat
la sortie montre qu'aucun processus n'écoute le port 22
, et cela expliquerait pourquoi vous obtenez un Connection refused
lorsque vous essayez de vous connecter en SSH.
Votre status
infos sur le sshd
le démon montre qu'il est en cours d'exécution, mais aucun port d'écoute ne lui est associé (ou ne semble pas le faire).
De plus, comme on vous l'a dit dans les commentaires, votre sshd_config
fichier semble être incorrect. Vous dites que vous voulez désactiver la connexion root, je vais donc proposer une configuration pour votre démon SSH.
Modifiez le /etc/ssh/sshd_config
fichier et mettez-y le contenu suivant :
Port 22
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 1024
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
UsePAM yes
ClientAliveInterval 30
ClientAliveCountMax 99999
Si vous êtes préoccupé par la sécurité, vous pouvez restreindre SSH uniquement aux utilisateurs de votre choix. Par exemple, si vous souhaitez restreindre ce seul utilisateur vignesh
peut SSH, vous pouvez ajouter une autre directive comme celle-ci :
AllowUsers vignesh
Après cela, redémarrez simplement le sshd
service. Une fois cela fait, si vous exécutez netstat -atpn | grep 22
vous devriez voir le port 22
à l'écoute de tous.
Je ne peux pas voir si vous avez réellement ajouté cette ligne ou si vous l'avez décommentée :Port 22
Si aucun port n'est spécifié dans sshd_config, sshd n'écoutera sur aucun port. Compte tenu de votre sortie de netstat, c'est probablement le problème.
Tout d'abord, assurez-vous que votre compte root a été configuré avec un mot de passe si root n'a pas de mot de passe, vous pouvez sudo passwd root
puis tapez le nouveau mot de passe pour root.
Ensuite, vous pouvez vous connecter en SSH avec le -v
option pour une sortie détaillée. :
ssh [email protected] -v
Si la connexion est toujours refusée, merci de poster le résultat du ssh [email protected] -v
commande.