ในการแก้ปัญหานี้ให้สำเร็จ เราต้องระบุสาเหตุของข้อผิดพลาดนี้ บทความนี้จะให้เหตุผลที่เป็นไปได้มากที่สุดแก่คุณและเสนอวิธีแก้ปัญหาที่มีประสิทธิภาพโดยละเอียด ทำตามบทความเพื่อเรียนรู้วิธีการแก้ไขข้อผิดพลาดนี้
การเชื่อมต่อถูกรีเซ็ตโดยสาเหตุข้อผิดพลาดเพียร์ ssh
ข้อผิดพลาดการระบุ ssh นี้อ้างว่าสตรีม TCP ถูกปิดโดยเครื่องระยะไกลโดยกะทันหัน บางครั้ง การรีบูตเซิร์ฟเวอร์ระยะไกลสามารถแก้ไขปัญหาการหยุดทำงานชั่วคราวหรือปัญหาการเชื่อมต่อได้อย่างรวดเร็ว
คุณสามารถป้องกันการเกิดข้อผิดพลาดในระบบของคุณในอนาคตได้โดยเรียนรู้วิธีวินิจฉัยปัญหานี้และค้นหาสาเหตุที่แท้จริงของปัญหา เราได้รวบรวมสาเหตุทั่วไปเพื่อให้คุณระบุสาเหตุสำคัญของการรีเซ็ตการเชื่อมต่อนี้โดยข้อผิดพลาดจากเพียร์
- ไฟล์ SSH daemon ที่เกี่ยวข้องกับการกำหนดค่าได้รับการแก้ไขแล้ว
- ซอฟต์แวร์ป้องกันการบุกรุกได้บล็อกที่อยู่ IP ของคุณด้วยการอัปเกรดกฎไฟร์วอลล์
- เนื่องจากรายการควบคุมการเข้าถึงตามโฮสต์ การเชื่อมต่อจะถูกแบน
วิธีที่ 1: การตรวจสอบการปฏิเสธโฮสต์และโฮสต์อนุญาตไฟล์
กำลังแก้ไขไฟล์ host.deny
เครื่องห่อ TCP คือไฟล์ hosts.deny และ hosts.allow ไฟล์เหล่านี้ใช้เป็นฟังก์ชันความปลอดภัยสำหรับการจำกัดชื่อโฮสต์หรือที่อยู่ IP ที่เชื่อมต่อกับระบบระยะไกล ใช้โปรแกรมแก้ไขข้อความที่คุณชื่นชอบ เชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลและเปิดไฟล์ hosts.deny เขียนคำสั่งด้านล่างหากคุณใช้ nano บนระบบที่ใช้ Linux
$ sudo nano /etc/hosts.deny
ความคิดเห็นคือบรรทัดที่เว้นว่างไว้หรือขึ้นต้นด้วย ' # ' เครื่องหมาย. ตรวจสอบว่าไฟล์ host.deny นี้มี IP หรือชื่อโฮสต์ในเครื่องของคุณ หากคุณพบ ให้ลบออกทันทีหรือแสดงความคิดเห็นเพราะจะไม่เชื่อมต่อจากระยะไกล
บันทึกไฟล์ host.deny และออกหลังจากทำการแก้ไขที่จำเป็น หลังจากนี้ ให้ลองเชื่อมต่อผ่าน SSH อีกครั้ง
การแก้ไขไฟล์ host.allow
แก้ไขไฟล์ hosts.allow เป็นมาตรการป้องกันเพิ่มเติม ภายในเจ้าภาพ. ในไฟล์นี้ กฎการเข้าถึงที่มีอยู่จะถูกนำไปใช้ก่อน ไฟล์นี้เหนือกว่า host.deny ไฟล์ หากต้องการดูไฟล์ hosts.allow ให้รันคำสั่งด้านล่าง:
$ sudo nano /etc/hosts.allow 
การเพิ่มที่อยู่ IP และชื่อโฮสต์ให้กับไฟล์ host.allow จะสร้างข้อยกเว้นสำหรับการตั้งค่าไฟล์ hosts.deny ตัวอย่างเช่น การสร้างนโยบายในไฟล์ host.deny เพื่อจำกัดการเข้าถึงทุกโฮสต์ หลังจากนี้ คุณสามารถแก้ไขโฮสต์ได้ อนุญาตให้ไฟล์เพิ่มช่วง IP เดียว ที่อยู่ IP หรือชื่อโฮสต์ เฉพาะ IP ที่ระบุเท่านั้นที่จะได้รับอนุญาตให้ทำการเชื่อมต่อ SSH กับเซิร์ฟเวอร์ระยะไกลของคุณหลังจากเขียนบรรทัดเหล่านี้ในไฟล์ host.allow ของคุณ:
sshd : ALLALL : ALL
sshd : 10.10.0.5, LOCAL
โปรดจำไว้ว่าการตั้งค่าความปลอดภัยเช่นนี้จะจำกัดความสามารถในการควบคุมและบำรุงรักษาเซิร์ฟเวอร์ระยะไกลของคุณ
วิธีที่ 2: ตรวจสอบไฟล์ sshd_config
ตรวจสอบรายการบันทึกการตรวจสอบสิทธิ์หากคุณยังคงได้รับข้อผิดพลาดเรื่อง SSH daemon จะส่งข้อมูลที่เกี่ยวข้องกับการบันทึกไปยังบันทึกของระบบโดยค่าเริ่มต้น หลังจากที่คุณเข้าสู่ระบบไม่สำเร็จ ให้ตรวจสอบไฟล์ /var/log/auth.log หากต้องการดูรายการบันทึกล่าสุด ให้เขียนคำสั่งนี้:
$ tail -f /var/log/auth.logการดำเนินการคำสั่งนี้จะแสดงข้อมูลที่เกี่ยวข้องกับบัญชีผู้ใช้ของคุณ รหัสผ่าน คีย์การตรวจสอบสิทธิ์ และผลลัพธ์ของการพยายามตรวจสอบสิทธิ์ของคุณ
บันทึกมีข้อมูลที่จะช่วยคุณในการค้นหาข้อผิดพลาดที่อาจเกิดขึ้นในไฟล์การกำหนดค่า sshd ตัวอย่างเช่น เมื่อมีการสร้างการเชื่อมต่อ ssh การแก้ไขที่ทำกับไฟล์บันทึกจะแก้ไขเงื่อนไขที่ตกลงกันไว้ ซึ่งทำให้เซิร์ฟเวอร์ระยะไกลปฏิเสธไคลเอนต์ด้วย ประเภท: sshd config เพื่อเปิดไฟล์ sshd config
$ sudo nano /etc/ssh/sshd_config 
การตั้งค่าหลัก เช่น การรับรองความถูกต้องของคู่คีย์ ssh พอร์ต TCP สามารถเปลี่ยนแปลงได้ในไฟล์การกำหนดค่า sshd และความสามารถที่ซับซ้อนอื่นๆ เช่น พอร์ตการส่งต่อ
หากคุณเปลี่ยนแปลงไฟล์กำหนดค่า sshd คุณต้องเริ่มบริการ sshd ใหม่เพื่อให้มีผล
บทสรุป
สาเหตุที่เป็นไปได้มีจำนวนมหาศาล และการแก้ไขปัญหาเหล่านี้เป็นเรื่องที่ท้าทายในทุก ๆ ด้าน ถ้า การระบุการแลกเปลี่ยน ssh ข้อผิดพลาดยังคงมีอยู่ คุณอาจต้องติดต่อโฮสต์ของคุณ ในบทความนี้ คุณได้ผ่านสาเหตุที่พบบ่อยที่สุดของ s การระบุการแลกเปลี่ยน sh: อ่าน รีเซ็ตการเชื่อมต่อโดยเพียร์ ข้อผิดพลาด. ตอนนี้ คุณควรประสบความสำเร็จในการแก้ปัญหาและรู้วิธีรับมือกับความท้าทายที่คล้ายคลึงกันในอนาคตโดยพิจารณาจากความเป็นไปได้ในแต่ละครั้ง