Lỗi kết nối SSH: ssh_exchange_identification: read: Thiết lập lại kết nối theo ngang hàng

Khi tôi cố gắng kết nối với máy chủ qua SSH, tôi gặp phải lỗi sau,

[root@oneeighty ~]# ssh -vvv -p 443 root@xxx.xxx.xxx
OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to xxx.xxx.xxx [IP] port 443.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: identity file /root/.ssh/identity type -1
debug1: identity file /root/.ssh/id_rsa type -1
debug1: identity file /root/.ssh/id_dsa type -1
debug1: loaded 3 keys
ssh_exchange_identification: read: Connection reset by peer

Tôi đã kiểm tra cấu hình SSH trên máy chủ và máy khách và không có vấn đề gì.

Khởi động lại Dịch vụ SSH trên Máy chủ và sau đó khởi động lại máy chủ / máy khách, nhưng các vấn đề không được giải quyết.

Đây có thể là kết quả của số lượng điều.

Vài điều bạn có thể nhanh chóng thử như sau,

• Tìm trong /etc/hosts.deny cho bất kỳ mục nào như sshd: ALL

• Có lẽ, thêm sshd: ALLvào/etc/hosts.allow

• Có thể là HostKeys SSHD của bạn bị hỏng. Chúng có mặt trong thư mục / etc / ssh /. Bạn có thể xóa chúng và khởi động lại sshd và nó sẽ tạo lại chúng. Trong trường hợp nó báo lỗi, vui lòng sử dụng các lệnh sau

  $ ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
  $ ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
  $ ssh-keygen -t ecdsa -f /etc/ssh/ssh_host_ecdsa_key
  $ /etc/init.d/sshd start
  

Dòng tiếp theo trong gỡ lỗi sẽ giống như:

debug1: Remote protocol version 2.0, remote software version OpenSSH_5.3p1 Debian-3ubuntu7

Bạn đã xác nhận trên StackOverflow rằng bạn đang sử dụng chuyển tiếp NAT / cổng từ một địa chỉ IP bên ngoài. Bạn cũng đã xác minh rằng bạn có thể ssh từ hộp cục bộ đến chính nó. Khi sshing cục bộ đến cổng 443 hoạt động thì bạn cần xác minh ánh xạ cổng hoạt động.

Thử:

1. SSH từ một hộp khác trong cùng mạng con
2. Chạy iptables -Lvà kiểm tra xem cổng 443 đang mở hay INPUT và OUTPUT được đặt thành CHẤP NHẬN
3. Chạy tcpdump -A -s 0 port 443và sau đó thử sshing với IP bên ngoài. Bạn sẽ thấy dữ liệu đến với địa chỉ nguồn của bộ định tuyến

FWIW, tôi đang chạy Ubuntu 14.04 trên AWS. Sự cố đã được khắc phục bằng cách SSH thông qua ứng dụng khách Web Java của họ và đang chạy sudo service apache2 start. Tôi chỉ muốn trang web của mình được sao lưu, nhưng nó cũng đã sửa lỗi truy cập SSH. Không biết tại sao, nhưng tôi không phàn nàn.

Kiểm tra allow.hosts trên máy chủ mà bạn đang cố gắng kết nối, cũng như mọi quy tắc iptables mà nó đang chạy.

Vấn đề này đã được giải quyết.
Vấn đề là về các bộ cân bằng tải mà chúng ta có trên mạng của mình. Vấn đề được giải quyết khi khởi động lại bộ cân bằng tải.

Tôi đã phải đối mặt với vấn đề tương tự ngày hôm nay khi đột nhiên quyền truy cập ssh vào VM bị từ chối với cùng một thông báo. ssh -v (tại máy khách) và sshd -d (tại máy chủ) không giúp được gì nhiều. Vấn đề trong trường hợp của tôi bắt đầu do thay đổi cài đặt tường lửa / iptable mà tôi đã làm đối với một số bản demo sử dụng ngăn xếp LAMP.

Tôi đã sử dụng system-config-Firewall-tui để kích hoạt tường lửa và chỉ chọn httpd từ đó chặn tất cả các dịch vụ khác trừ httpd.

Vì vậy, như là một giải pháp cho điều này hoặc thêm quyền vào sshd bởi

• cập nhật cài đặt conf iptable HOẶC
• Chọn sshd từ system-config-Firewall-tui HOẶC
• Vô hiệu hóa tường lửa HOẶC
• Dừng dịch vụ iptable (rrc6, cũng xóa dịch vụ này khỏi chkconfig) dịch vụ iptables dừng

ssh hoạt động hoàn toàn tốt bây giờ !!!

Đối với tôi, tôi cho phép kết nối sshd trong tập tin / etc / hosts.

vi /etc/hosts.allow
and add 

sshd: ALL

Cách tôi giải quyết vấn đề là, tôi đã đi đến máy chủ và chạy vài lệnh

sudo mkdir / var / run / sshd

sudo chmod 755 -R / var / run / sshd

sudo dịch vụ ssh khởi động lại

Tôi đã kết nối với máy sau đó.

Purging đầu tiên openssh- * (openssh-server và openssh-client)

apt-get --purge remove openssh-*

xóa thư mục /home/username/.ssh

rm -rf /home/username/.ssh 

sau đó cài đặt openssh-server và openssh-client

apt-get install openssh-server openssh-client