ssh 公网 IP 连不上服务器

Distributions

中文资源站

› 网易开源镜像站

This topic created in 956 days ago, the information mentioned may be changed or developed.

1.有公网 IP ，并且用了 curl ifconfig.me 检测了。
2.sudo ufw status 看到防火墙规则 22 Allow Anywhere ，并且 sshd.conf 里 port 是 22;
3.局域网内 ssh 能正常连接，就是公网 IP 连不上，报错：Permission denied
求解，是不是还有哪里做了限制？

ssh

防火墙

权限

27 replies • 2024-03-25 17:49:01 +08:00

Chipmunker

Mar 24, 2024

进调试模式看看啊，在 ssh 连接时加参数“-vvv”。

pei1025

Mar 24, 2024

@Chipmunker 大概就是建立连接，然后到我 C 盘找私钥但是没有：.ssh/id_rsa: No such file or directory
；最后使用密码登录，然后报错 Permission denied.密码肯定没错的，局域网能正常连。

cnbatch

Mar 24, 2024

在服务器那边用命令 journalctl -u ssh 看看对应时段的报错是什么，这样应该更容易排查

hqt1021

Mar 24, 2024 via Android

Permission denied 是验证失败
可以看看/etc/ssh/sshd_config 是否设置了什么东西

cnt2ex

Mar 24, 2024

局域网能正常连的那台机器和你从公网连的机器是同一台吗？

不是同一台的话估计是你没开密码认证，只开了公钥认证，而局域网的机器有公钥，公网机器没公钥。

kitin

Mar 24, 2024 via Android

你是用自己的公网连公网？

kitin

Mar 24, 2024 via Android

@kitin 同一公网下连接的吗？

pei1025

Mar 24, 2024 via Android

@cnt2ex sshd 里设置了 PasswordAuth yes ；用内网穿透工具后能连上，公网 IP 不行。telnet 公网 IP 22 又能连通，好奇怪。

pei1025

Mar 24, 2024 via Android

@kitin 家里连公司

Mar 24, 2024 via iPhone

@pei1025 确定内网穿透和公网直连是同一台？简单判断方法看看指纹是否一致，看~/.ssh/know_hosts 文件，对应两行字断

alect

Mar 24, 2024

@pei1025 你这是想从家里访问公司局域网内部的一台服务器？然后这台服务器从公司局域网是正常访问的？
请问你公司路由器有无做端口映射局域网对应 ip 的端口？请问贵公司允许这么操作么？有无安全隐患？

niubee1

Mar 24, 2024

你用 curl ifconfig.me 检测到的只是你从机器出去的 IP ，你需要 ifconfig 检查一下你每个网卡绑定的 IP 是多少，如果公网 IP 不是绑定到你的某个网卡上的话，能不能从外边进来就不是你这台机器能就决定的了。curl ifconfig.me 可能只是你的出口路由器拿到的公网 IP 而已