百度云服务器ssh连接不上去，绝大多数情况下都是安全组没放行22端口、系统防火墙拦截、密钥权限不对这三类问题，按顺序排查一般半小时内能搞定。
先说一句经验：很多用户新买百度云服务器后，第一反应是检查系统配置，结果折腾半天才发现控制台里的安全组压根没开放22端口，安全组是云服务器的第一道门，这道门不开,系统里配置再对也没用。
百度云服务器ssh连接不上怎么办：先看控制台状态和安全组
控制台实例状态与公网IP信息核对
首先登录百度智能云控制台，进入云服务器BCC列表，确认实例状态是“运行中”，如果显示“已停止”或者“异常”,先启动或重启实例。
同时注意公网IP有没有变化，如果你绑定的是弹性公网IP，但之前被释放了，实例会被分配一个新的公网IP，而本地工具里还保存着旧IP，自然连不上，这种情况最容易被忽略,排错前先确认你连的IP确实是当前实例的公网IP。
安全组是否放行22端口
安全组是连接失败的首要嫌疑对象，进入实例详情页，点击“安全组”标签,查看入站规则。
- 需要有一条协议为TCP、端口为22、来源IP为0.0.0.0/0或你当前出口IP的规则。
- 百度云有些镜像默认安全组只放行80和443端口，没有22端口,这是最典型的原因。
- 如果没有，点击“添加规则”，协议选择TCP，端口填写22，源IP根据你的需求填写,保存后立即生效。
- 修改安全组后，有时候控制台会提示“同步中”,稍等几十秒到几分钟再测试。
如何快速验证安全组是否生效
不需要依赖SSH客户端,用系统自带的工具就能测。
- 本地命令行执行：
telnet 公网IP 22 - 如果返回SSH版本信息,说明端口已经通了。
- 如果提示连接超时，多半是安全组没放行,或者本地网络屏蔽了22端口。
- 也可以用在线端口检测工具测试,结果更直观。
百度云服务器ssh连接超时是什么原因：系统防火墙与SSH服务状态
安全组放行后仍然超时，问题大概率出在操作系统内部，这时候需要通过百度云控制台的VNC登录方式进入系统,绕开SSH直接操作。
系统防火墙是否拦截了22端口
不同操作系统查看方法不一样,记住几个常用命令。
- Ubuntu/Debian系统：执行
ufw status numbered -
CentOS/Rocky系统：执行
firewall-cmd --list-all - 老系统或自定义系统：执行
iptables -L -n查看规则
如果防火墙没有放行22端口,对应添加规则：
- Ubuntu：
sudo ufw allow 22/tcp - CentOS 7及以上：
firewall-cmd --add-port=22/tcp --permanent && firewall-cmd --reload - iptables：
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
行业共识认为，云服务器至少需要同时把关安全组和系统防火墙两道关卡,缺一个都会导致连接失败。
SSH服务有没有正常运行
防火墙处理完后,检查sshd服务状态。
- 查看服务：
systemctl status sshd - 如果没运行，启动：
systemctl start sshd - 设置开机自启：
systemctl enable sshd - 查看监听端口：
ss -lntp | grep :22
如果监听地址显示 0.0.1:22 而不是 0.0.0:22，说明sshd配置文件里写死了只允许本机连接，找到 /etc/ssh/sshd_config 中的 ListenAddress 一行，改成 0.0.0 或者注释掉,然后重启sshd。
配置文件里的常见坑
PermitRootLogin如果设为no,用root登录会被直接拒绝。PasswordAuthentication如果设为no，但你的密钥又没配对好,也会被拒之门外。- 修改配置文件后必须重启sshd才生效。
本地电脑连接百度云服务器一直失败？检查密钥和客户端
密钥文件权限设置
如果你用的是密钥登录，最常见报错是 UNPROTECTED PRIVATE KEY FILE，这是因为私钥文件权限太开放,OpenSSH出于安全考虑会拒绝加载。
- Linux/macOS上执行：
chmod 600 ~/.ssh/id_rsa - Windows下用WSL或Git Bash执行同样命令。
- 如果私钥和公钥不匹配，会提示
Permission denied (publickey),重新生成密钥对并上传公钥即可。
SSH客户端选择和常用命令
- Linux/macOS直接用终端，命令是
ssh root@公网IP - Windows可以用PowerShell自带的OpenSSH客户端，或者安装Xshell、FinalShell。
- 使用指定密钥和端口：
ssh -i ~/.ssh/id_rsa -p 22 root@公网IP - 如果之前连接过，服务器换了系统后可能会报主机密钥冲突，执行
ssh-keygen -R 公网IP清理旧记录。
本地网络是否限制了22端口
不少公司网络、校园网会封禁22端口，导致你从本地连不上，这时候用手机开热点试试，如果热点能连上，那就是本地网络限制，如果你用代理软件，也可能干扰SSH连接,可以临时关掉代理再试。
百度云服务器ssh端口修改后怎么连接：安全与自定义场景
修改SSH端口的具体步骤
出于安全考虑，很多用户会把默认的22端口改成高位端口，比如2200或52026,步骤很简单：
- 编辑
/etc/ssh/sshd_config，找到#Port 22，改成Port 2200 - 重启sshd：
systemctl restart sshd - 在百度云控制台安全组添加新端口规则
- 在系统防火墙中放行新端口
- 本地连接命令改为
ssh -p 2200 root@公网IP
修改后依然连不上的原因
- CentOS系统检查SELinux：执行
getenforce，如果显示Enforcing,需要调整安全策略或临时关闭测试。 - 注意sshd_config是否有
Include指令，有些系统会加载/etc/ssh/sshd_config.d/目录下的其他配置文件,端口可能被额外覆盖。 - 安全组和系统防火墙必须同时放行新端口,漏掉任何一个都会连接超时。
酷番云和百度云服务器ssh配置有区别吗：迁移用户关注点
底层协议完全一样，区别主要在控制台操作习惯和默认规则，百度云的安全组入口在实例详情页，酷番云在“防火墙”或“安全组”模块,叫法不同但逻辑相同。
如果你之前习惯酷番云的环境，换到百度云后注意三件事：第一，检查安全组有没有放行22端口；第二，确认镜像自带防火墙状态；第三，公网IP是不是弹性IP，据统计，迁移用户遇到的连接问题，八成以上都是因为没适应新控制台的安全组入口,而不是系统配置本身。
百度云服务器连接不上去的其他突然状况：资源耗尽与IP封禁
服务器负载过高导致SSH卡顿或超时
如果服务器内存满、CPU占满，SSH请求会排队，现象是ping公网IP能通，但SSH连接迟迟没有响应，此时用VNC登录，执行 top 和 free -h 查看资源消耗，找出异常进程后杀掉或重启服务,服务器恢复后才能正常连接。
公网IP被临时封禁的情况
如果同一IP频繁尝试连接、遭遇暴力破解，云服务商可能会临时封禁22端口，这种情况下需要登录百度云控制台查看实例是否有安全告警，或者尝试更换本地网络再次连接，如果依然不行，考虑创建一台新实例并迁移业务,旧IP别急着用。
用VNC日志定位最终根因
VNC是最后的救命手段,在VNC终端里执行：
ip addr show查看IP配置systemctl status sshd查看服务状态journalctl -u sshd --since "5 minutes ago"查看最近日志
日志里如果出现 Connection closed by authenticating user，说明认证阶段出错；出现 Connection reset by peer，多半是防火墙拦截或服务异常,日志永远比瞎猜靠谱。
如何避免百度云服务器ssh连不上：日常防护和预检清单
- 使用弹性公网IP,防止实例重启后IP变化导致连接地址失效。
- 在控制台把安全组规则导出备份,需要重新建实例时直接导入。
- 推荐只用密钥登录，并且在配置文件中关闭密码认证,既安全又少麻烦。
- 每次修改安全组、防火墙或者sshd配置后，第一时间用
telnet 公网IP 端口验证,确认通了再继续其他操作。 - 把常用连接命令记在本地笔记里，万一哪天上不了,逐项对比很快能找到差异。
百度云服务器ssh配置不复杂，遇到连接问题先查安全组、再查防火墙、最后看服务状态，按这个顺序走完基本不用求助别人。 如果半小时还没解决，用VNC进系统看日志,答案就藏在里面。
百度云服务器ssh连接常见问题快速解答
百度云服务器ssh连接不上怎么办？
先登录百度智能云控制台，确认实例运行中，检查安全组是否放行22端口，然后用VNC进入系统查看sshd服务和防火墙规则，按这个顺序排查,绝大多数问题都能定位。
百度云服务器ssh连接超时和拒绝连接有什么区别？
超时表示客户端发出的请求没有到达服务器，通常和安全组、系统防火墙、本地网络有关，拒绝连接表示请求已经到达服务器，但22端口没有监听或服务未启动，处理方向完全不同，超时查网络路径,拒绝查本地服务。
修改百度云服务器ssh端口后为什么连不上了？
修改sshd_config中的端口后，需要在系统防火墙和安全组中同时放行新端口，并确认SELinux没有拦截，全部放行后重启sshd，用 ssh -p 新端口 连接，如果仍然失败,用VNC查看配置文件语法和监听状态。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/701680.html
