Čo je to Ssh_exchange_identification read Obnovenie pripojenia peerom?

What Is Ssh_exchange_identification Read Connection Reset Peer



Ak ste sa pokúšali udržať alebo nadviazať akékoľvek spojenie, môže nastať situácia, že váš vzdialený počítač zablokuje toto ssh spojenie. Správa z ssh_exchange_identification: read: Obnovenie pripojenia peer nie je také jasné hneď popísať, čo spôsobilo chybu.

Aby sme tento problém úspešne vyriešili, musíme určiť hlavnú príčinu tejto chyby. Tento článok vám poskytne najpravdepodobnejšie dôvody a podrobne ponúka ich efektívne riešenia. V tomto článku sa dozviete metódy na opravu tejto chyby.







Pripojenie resetované chybou peer ssh spôsobuje

Táto chyba identifikácie ssh tvrdí, že vzdialený počítač náhle zatvoril tok TCP. Niekedy môže vzdialený reštart servera rýchlo vyriešiť krátky výpadok alebo problém s pripojením.



Chybám, ktoré sa vo vašom systéme môžu v budúcnosti stať, môžete predísť tak, že sa naučíte diagnostikovať tento problém a zistiť jeho základnú príčinu. Zostavili sme bežné dôvody, prečo ste identifikovali hlavnú príčinu tohto resetovania pripojenia pomocou chyby podobných aplikácií.



  • Súbor démona SSH súvisiaci s konfiguráciou bol upravený.
  • Inovácia pravidiel brány firewall zablokovala softvér na ochranu pred narušením vašu IP adresu.
  • Z dôvodu zoznamov riadenia prístupu založených na hostiteľovi je pripojenie zakázané.

Metóda 1: Kontrola odmietnutia hostiteľa a povolenia súborov hostiteľom

Úprava súboru host.deny

Obálky TCP sú súbory hosts.deny a hosts.allow. Tieto súbory sa používajú ako bezpečnostná funkcia na obmedzenie názvov hostiteľov alebo adries IP pripojených k vzdialenému systému. Pomocou obľúbeného textového editora sa pripojte k vzdialenému serveru a otvorte súbor hosts.deny. Ak používate nano v systéme Linux, napíšte nasledujúci príkaz.





$ sudo nano /etc/hosts.deny

Komentáre sú riadky, ktoré sa ponechávajú prázdne alebo začínajú na „ # ‘Symbol. Overte, či tento súbor host.deny obsahuje vašu miestnu adresu IP alebo názov hostiteľa. Ak ste to zistili, ihneď ho odstráňte alebo ho komentujte, pretože sa nepripojí na diaľku.



Po vykonaní potrebných úprav uložte súbor host.deny a ukončite ho. Potom sa skúste znova pripojiť prostredníctvom SSH.

Úprava súboru host.allow

Upravte súbor hosts.allow ako mimoriadne preventívne opatrenie. V rámci hostiteľov. V tomto súbore sa najskôr použijú existujúce pravidlá prístupu. Tento súbor prevláda nad hostiteľom. Súbor odmietnuť. Ak chcete zobraziť súbor hosts.allow, vykonajte nasledujúci príkaz:

$ sudo nano /etc/hosts.allow

Pridaním adries IP a názvov hostiteľov do súboru host.allow sa vytvoria výnimky pre nastavenia súboru hosts.deny. Napríklad vytvorenie politiky v súbore host.deny na obmedzenie prístupu ku všetkým hostiteľom. Potom môžete hosts upraviť. Umožnite súboru pridať ľubovoľný rozsah IP adries, IP adries alebo názvov hostiteľov. Po zadaní týchto riadkov do súboru host.allow bude možné vytvoriť iba SSH uvedené na vašom vzdialenom serveri:

sshd: VŠETKY
VŠETCI: VŠETCI
sshd: 10.10.0.5, MIESTNE

Nezabudnite, že takéto nastavenie zabezpečenia obmedzí vašu schopnosť ovládať a udržiavať vzdialené servery.

Metóda 2: Kontrola súboru sshd_config

Ak sa stále zobrazuje chyba predmetu, preskúmajte položku denníka autentifikácie. Démon SSH štandardne prenáša informácie súvisiace s protokolovaním do systémových protokolov. Keď sa vám prihlásenie nepodarí, pozrite sa do súboru /var/log/auth.log. Ak sa chcete pozrieť na najnovšie položky denníka, napíšte tento príkaz:

$ tail -f /var/log/auth.log

Vykonaním tohto príkazu sa zobrazia informácie o vašom používateľskom účte, jeho hesle, autentifikačnom kľúči a výsledku vašich pokusov o autentifikáciu.

Protokol obsahuje informácie, ktoré vám pomôžu lokalizovať potenciálne chyby v konfiguračnom súbore sshd. Keď sa napríklad vytvorí spojenie ssh, zmeny vykonané v súbore denníka zmenia dohodnuté podmienky, čo tiež spôsobí, že vzdialený server odmietne klienta. Zadajte príkaz: sshd config a otvorte konfiguračný súbor sshd.

$ sudo nano/etc/ssh/sshd_config

Primárne nastavenia, ako napríklad autentifikácia párov kľúčov ssh, port TCP, je možné zmeniť v konfiguračnom súbore sshd a ďalšie komplexné možnosti, ako je port na presmerovanie.

Ak vykonáte zmeny v konfiguračnom súbore sshd, musíte reštartovať službu sshd, aby sa prejavili.

Záver

Počet možných príčin je obrovský a ich riešenie je v každom prípade náročné. Ak ssh identifikácia výmeny chyba pretrváva, možno bude potrebné kontaktovať vášho hostiteľa. V tomto článku ste si prešli najčastejšie príčiny s identifikácia výmeny sh: prečítajte si Obnovenie spojenia partnerom chyba. Teraz by ste mali úspešne vyriešiť problém a vedieť, ako sa s podobnými výzvami v budúcnosti vyrovnať, a to tak, že sa pozriete na každú možnosť jednu po druhej.