Как пофиксить port 22: Connection refused ( ssh )?

Question

[Alexander]

alexander@alexander-Lenovo-G505:~/Numero_Project/poliv/src$ ssh [e-mail]
ssh: connect to host ssh.pythonanywhere.com port 22: Connection refused

По гуглил, пере успользовал разные способы но , все без результатно.

Comments

[Sanes]

А где вы порт фиксить собрались? на сервере всё нормально.

[Alexander]

Sanes: ну раз на сервере все ок , то у меня значит нужно

Answer 1

[Владимир Куц]

Это у вас закрыты исходящие соединения на ssh. Проверьте настройки своего файерволла для начала.

$ ssh -P22 ssh.pythonanywhere.com
The authenticity of host 'ssh.pythonanywhere.com (23.21.200.247)' can't be established.
RSA key fingerprint is SHA256:<какой-то ключ>.
Are you sure you want to continue connecting (yes/no)? no

Comments

[Alexander]

inactivate

[Владимир Куц]

Alexander: То что порт 22 на ssh.pythonanywhere.com открыт - факт. А вот вашей сетевой инфраструктуры мы не знаем.

[Sanes]

Alexander: попробуйте к другому серверу подключиться, здесь можете проверить dev.userplus.ru

Answer 2

[kresska]

а ssh порт то слушает? netstat -nlp | grep 22

Comments

[Alexander]

спасибо за ответ.

src$ netstat -nlp | grep 22
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -               
tcp6       0      0 :::22                   :::*                    LISTEN      -

[Alexander]

цифры 22 горят красными.

[kresska]

1 - фаервол? iptables, например не блочит?
2 - В auth.log посмотрите, есть что-нибудь?
3 `ssh -vvv [e-mail]` недурственно-бы почитать

[Алексей Скобкин]

Alexander: iptables -L | fgrep "ssh"
Если там нет записи конкретно о SSH - то можно без fgrep - может быть у блокируется "всё, кроме".

Answer 3

[viiy]

Тут пробовать то по сути нечего.

1) Или у вас фаерволл. "sudo iptables -L -vn" поможет. Независимо от того что отвечает ufw или иные оболочки.
2) Или у вас сеть такая, что исходящие соединения на 22-й порт блокируются на каком то оборудовании (вопросы к тому кто сеть админит). Можете в одной вкладке запустить "tcpdump -i eth0 -n port ssh or icmp". На второй попытаться подключиться по ssh. Увидите кто посылает то самое "connection refused".

99% вероятность, что проблема тут.

Answer 4

[Виктор Краснов]

А если проблема из Gitlab-CI? Причем задание вообще работает - но если в одном gitlab-ci объединить 2 одинаковые команды для 2-х площадок сайтов - то вторая не отрабатывает с этой ошибкой...

Comments

[Alano]

Отпишитесь пожалуйста ,если разберетесь с проблемой. Тоже столкнулся с ней, не знаю, что делать.

[Виктор Краснов]

Увы - пока только чешу голову. 4 pull из 2-х репозиториев в одном и том же gitlab, проект + сабмодуль, 2 площадки на одном и том же тестовом сервере. последний 4-й пулл к сабмодулю не проходит с этой ошибкой. Думаю, что-то блокирует, но быстро не смог никак найти причину... Уже думал, что проще от сабмодуля отказаться, чем найти решение:(

[Виктор Краснов]

Alano,

Нашел решение, возможно кривовато, но работает. Помогло добавление перед проблемной строчкой с ошибкой в gitlab-ci.yml:
- sleep 10