**SSH连接基本原理**
SSH（Secure Shell）是一种加密的网络协议，用于安全远程连接到服务器或其他计算机。它使用公钥加密来验证用户身份，并通过一个加密通道传输数据。
**常见连接失败原因**
Linux系统ssh连接不上的原因有很多，常见的有：
* **服务未开启：**确保SSH服务已在目标服务器上开启。
* **端口错误：**SSH默认端口为22，但可能被修改。检查服务器配置并确保端口正确。
* **IP地址错误：**确认连接的IP地址是否正确。
* **防火墙阻止：**SSH端口可能被防火墙或安全组阻止。
* **公钥错误：**使用公钥认证时，客户端和服务器上的公钥必须匹配。
解决
**1. 检查SSH服务状态**
使用以下命令检查SSH服务是否正在运行：
systemctl status sshd
如果服务未运行，使用以下命令启动它：
systemctl start sshd
**2. 检查SSH端口**
使用以下命令检查SSH端口：
ss -tulpn | grep ssh
如果端口不正确，编辑**/etc/ssh/sshd_config**文件并修改**Port**选项。
**3. 检查IP地址**
确认您连接的IP地址是服务器的公网IP或私网IP。
**4. 调整防火墙**
使用以下命令允许SSH流量通过防火墙：
ufw allow 22
对于使用安全组，请允许安全组中SSH端口的入站流量。
**5. 公钥认证错误**
确保客户端和服务器上的公钥匹配。使用以下命令生成新的公钥对：
ssh-keygen -t rsa
并将其添加到服务器的 authorized_keys 文件中。
延伸阅读
* [SSH官方文档](https://www.ssh.com/ssh/)
* [Linux中SSH服务的配置和使用](https://www.linuxidc.com/Linux/2018-01/148467.htm)
* [解决Linux系统SSH连接不上问题](https://blog.csdn.net/qq_40965685/article/details/106487050)
