按报错分流
按报错分流
ssh -vvv user@host 2>&1 | tail -20 # 客户端详细过程
# 服务端侧：
ss -lntp | grep sshd # 端口与监听地址
systemctl status sshd --no-pager | head
firewall-cmd --list-all 2>/dev/null | grep -A3 ssh常见修正
常见修正
systemctl start sshd && systemctl enable sshd # 服务未起
firewall-cmd --add-port=2222/tcp --permanent # 改过端口的场景
firewall-cmd --reload
# ListenAddress 只绑内网地址时：从外部连会失败，需评估调整完分清 refused（主机可达、端口未开或被拒）与 timeout（链路或规则拦截），再谈修复动作。