Не могу подключиться к серверу Linux Ubuntu по SSH — как исправить?

Question

[heavenyoung1]

Арендовал VPS Linux Ubuntu 24.04 сервер.
1. Установил пакет openssh-server sudo apt install openssh-server
2. Проверил статус сервиса SSH — он активен (active, running): sudo systemctl status ssh
3. Перезапустил сервис SSH
4. Проверил фаервол. Убедился, что порт 22 открыт:
sudo ufw allow 22
sudo ufw status
5. Проверил, открыт ли порт 22:
nc -zv 94.103.2.134 22
Попробовал подключиться с клиента (Poweshell) через SSH :
ssh root@94.103.2.134
Пинги есть, доступа нет.

Comments

[VoidVolker]

Отладка: ssh -vvv .... Для кода, ошибок и любого неформатированного текста следует использовать тег code, а не картинки. Правила 3.8.

[xTorus]

В /etc/ssh/sshd_config
PermitRootLogin yes

[Kirgus]

С помощью curl'а сделайте запрос на специальный сайт, чтобы узнать свой IP-адрес

[Crazy_Cooler]

Все работает, только что проверил.. Просит пароль от учетки... Если от вас не ходит, смените провайдера, если не поможет, то то точку подключения. Пробовал через телефон и домашний интернет - все ок!

[Andreich95]

Посмотрите конфиг . ssh\know_hosts туда впешите свой публичный ключ той машины с которой подключаетесь и проверьте.

Поковыряйте конфиг самого ssh. Может там порт другой выбран, или доступ по какому-то другому методу.

[Богдан Сиваков]

Не понимаю - если вы арендовали сервер, то зачем настраиваете его на своей локальной машине?
На сколько я помню сервис просто дает вам ip для подключения и ключ доступа.

(Если проблема не в ключе и ip, то возможно следует указать не root@... , а ubuntu@... . Удаленные сервера так иногда делают)

Answer 1

[Руслан Федосеев]

Задать этот вопрос техподдердке того места, где вы арендовали VPS. С вероятностью 99% ip адрес на виртуалке другой, а не тот, на который вы коннектитесь. Потому что облачные провайдеры любят вешать виртуалки на серые адреса, а на реалки - пробрасывать порты... Как вариант

Comments

[heavenyoung1]

не знал, что такое может быть. Спасибо, проверю!

[heavenyoung1]

И я же кстати проверил IP-адрес командой ip a. Разве он может быть другой?

[Drno]

heavenyoung1, конечно ВНЕШНИЙ IP может быть другой вообще
часто виртуалки сидят на "серых" адресах, а внешний проксируется 1к1

[Drno]

heavenyoung1, если адрес, который ты указал в вопросе - это эта виртуалка, то у меня конектится без проблем)

Answer 2

[Sergey IT]

Убедиться, что root имеет права конекта по ssh, там помоему по умолчанию отключено и надо отдельно разрешать по типу PermitRootLogin yes

Comments

[heavenyoung1]

Проверял, есть

Answer 3

[Valdemar Smörman]

А зачем команды запускаете через sudo, если конект в root?!
Вы же в сессии root...

И ufw у вас inactive, а это значит, что его сервис даже не запущен (неактивен) вообще.
А порты - они открыты по умолчанию, как правило, если неактивен firewall...
Поэтому вам и выдало, что порт открыт.

Comments

[heavenyoung1]

Хм, действительно root. По привычке использую sudo. Нужно от неё избавляться

[Valdemar Smörman]

heavenyoung1, а вообще, очень рекомендуется (это есть даже в манах по серверам у хостеров, того же ruvds и пр...) создать Пользователя (логин/пароль), а по root запретить доступ.
Это связано с безопасностью.
Там же есть и инструкции, как это сделать, если не знаком кто-то с этим...

Я всегда так делаю.

Answer 4

[Кот Абсолютный]

ssh root@94.103.2.134

Никогда не делай больше так! Даже дважды - не показывай свой реальный IP и не подключайся рутом!

Для работы у тебя должна быть консоль, вход в которую обычно из личного кабинета. Это будет обычная консоль, не требующая никакого ssh, а просто как если бы ты сидел за ней. Заходи в личный кабинет и запускай.

Comments

[Руслан Федосеев]

зачем такие сложности?????

[Кот Абсолютный]

Руслан Федосеев, Здесь опущен тег "сарказм"? Или - глазам не верю - что-то из этого действительно вызывает сложности?

Answer 5

[Игорь Богачёв]

Как абсолютно верно написал Sergey IT, по умолчанию в SSH с некоторых пор запрещено подключаться root-ом. Уже много, много лет, точно более 10. Ибо это ОЧЕНЬ опасно. И я Вам настоятельно не рекомендую нарушать этот запрет. Поэтому, правильное решение - создать не привилегированного пользователя, например user1 с каким-то паролем. Подключатся командой
ssh user1@94.103.2.134
а далее уже либо выполнять нужные вам действия на сервер как user1, для выполнения операций, требующих повышенных привилегий использовать sudo, и в каких-то случаях повышать привилегии командной
su root
Так же, лишь для проверки, на очень короткое время вы можете отредактировать файл настроек сервера SSH
/etc/ssh/sshd_config
Найти в нём параметр PermitRootLogin и присвоить ему значение Yes
...
PermitRootLogin Yes
...
Скорее всего этого параметра в тексте файла не будет, (ибо не надо искушать слабых духом), тогда его надо просто написать.
После этого, заставить SSH сервер перечитать настройки
service sshd restart
или банально перегрузиться
и подключиться root-ом.
Убедившись, что доступ есть, вернуть запрет назад и далее подключаться обычным пользователем, причём, надо сделать этот вход с помощью ключей, а не по паролю.

Answer 6

[Владимир Кочергин]

На ubuntu у root нет пароля.

Where is root?
Ubuntu developers decided to disable the administrative root account by default in all Ubuntu installations. This does not mean that the root account has been deleted, or that it may not be accessed. Instead, it has been given a password hash that matches no possible value, and so may not log in directly by itself.
https://documentation.ubuntu.com/server/how-to/sec...

Answer 7

[ant_max]

Помимо невозможности зайти под root, может быть также заблокирована возможность входа по паролю в принципе. На VPS не редко сразу предлагают создать ssh-ключ и использовать для входа именно его.

P. S. И да, выше верно написали, что вы спалили слишком много всего. Не нужно так делать.