HTML CSS JAVASCRIPT JQUERY AI PHP SQL EXCEL LINUX C# C++ C PYTHON JAVA 教程库 参考手册 技术文章 测验 练习 HOWTO FAQ

如何修复"ssh_exchange_identification read connection reset by peer"错误?

linuxoperating systemopen source

简介

安全外壳 (SSH) 是一种用于安全网络通信的协议。SSH 对于各种规模的组织都至关重要，因为它能够跨不安全的网络提供对服务器和计算机的安全远程访问。

SSH 具有数据加密功能，可确保两个端点之间交换的信息保持机密，即使数据通过互联网等公共网络传输。与 Telnet 和 FTP 等以纯文本形式传输数据(这使其容易受到拦截或窃听攻击)的其他协议相比，SSH 已成为大多数系统管理员远程访问服务器时的实际标准。

因此，务必确保您的 SSH 服务器保持最新的安全补丁和配置。这也意味着 SSH 连接上的任何错误或连接问题都需要立即引起注意。

了解错误

使用 SSH 时，可能会出现一个常见错误，它可能会导致用户感到沮丧和困惑:ssh_exchange_identification read Connection reset by peer 错误。此错误消息表示客户端和服务器之间的 SSH 连接存在问题，并且可能会阻止您访问服务器或远程运行命令。了解此错误消息及其潜在原因对于快速解决问题至关重要。

ssh_exchange_identification read Connection reset by peer 错误的定义

ssh_exchange_identification read Connection reset by peer 错误通常发生在您尝试与远程服务器建立 SSH 连接时。 "ssh_exchange_identification" 指的是客户端和服务器在初始连接建立期间交换身份信息的过程。

此错误消息中的"Connection reset by peer"部分表示服务器在尝试识别自身身份时突然结束或终止了连接，而未发回任何身份信息。

错误原因

网络问题

在某些情况下，网络连接问题可能会导致此类错误。例如，如果网络流量过大或不稳定导致数据包丢失或延迟，SSH 连接可能会受到影响。此外，如果您从不允许传出 SSH 流量的代理或路由器进行连接，那么您将无法与远程服务器建立 SSH 连接。

防火墙限制

如果您的远程服务器设置了防火墙限制，阻止了某些端口(通常是端口 22)上的传入 SSH 流量，那么您将无法与其建立 SSH 连接。请确保所有正在使用的防火墙都已正确配置，以允许这些所需端口上的传入和传出 SSH 流量。

SSH 配置不正确

"ssh_exchange_identification read Connection reset by peer"错误也可能是由 SSH 配置设置不正确引起的。如果 SSH 服务器未正确配置为允许来自您的 IP 地址的传入连接，或者 SSH 客户端配置为使用错误的身份验证凭据，则可能会发生这种情况。

SSH 配置不正确的另一个潜在原因是客户端和服务器上使用的加密算法不匹配。如果这些不匹配，可能会导致握手失败，进而导致 ssh_exchange_identification read Connection reset by peer 错误。

修复错误的故障排除步骤

修复 ssh_exchange_identification read Connection reset by peer 错误的分步指南

遇到 ssh_exchange_identification read Connection reset by peer 错误时，必须遵循系统的故障排除方法。以下是修复错误的分步说明 -

  • 检查网络连接 - 大多数情况下，错误是由于网络连接不良引起的。因此，验证两台设备能否相互通信至关重要。

    要检查连接性，请从一台设备 ping 另一台设备，并确保没有数据包丢失。

  • 暂时禁用防火墙 − 如果您已验证没有网络问题，请暂时禁用防火墙，然后尝试重新连接。

    防火墙可能会阻止 SSH 连接或干扰设备之间的通信。

  • 验证 SSH 配置设置 − 务必检查您的 SSH 配置设置是否与服务器端的设置匹配，因为配置错误可能会导致此错误。

检查网络连接

如前所述，连接不稳定或失败可能会导致 ssh_exchange_identification read Connection reset by peer 错误。检查网络连接相对简单，只需从一台设备的命令提示符或终端窗口执行 ping 操作，并验证数据包是否成功传送且无任何丢包即可。

在 Windows 操作系统中使用命令提示符窗口 ping 您的设备 -

  • 点击"开始"

  • 在搜索框中输入"cmd"

  • 右键单击"命令提示符"，然后选择"以管理员身份运行"

  • 输入"ping"并按 Enter 键，将""替换为您要测试连接性的其他设备的 IP 地址或主机名。

如果成功，您应该会看到一条消息，指示已成功收到回复(无数据包丢失)。如果不成功，请使用 IT 团队提供的其他可用资源或互联网搜索进一步排除故障!

暂时禁用防火墙

防火墙可能会干扰两台设备之间的通信，甚至完全阻止 SSH 连接。假设故障排除过程确定网络连接不是导致错误的原因。在这种情况下，可能需要暂时禁用防火墙并尝试重新连接。

在 Windows 10 操作系统上禁用防火墙 -

  • 点击"开始"

  • 在搜索框中输入"Windows 安全中心"

  • 点击"Windows 安全中心"，然后选择"防火墙和网络保护"。

  • 选择"防火墙"下的"关闭"即可暂时关闭防火墙。

完成后，尝试重新连接，看看是否确实是防火墙导致了 ssh_exchange_identification 读取"对端重置连接"错误!

持续性错误的高级修复

在 SSH 客户端中启用详细模式进行故障排除

如果第三部分中的基本故障排除步骤无法解决问题，则可能需要使用更高级的技术来诊断和解决问题。其中一种技术是在 SSH 客户端上启用详细模式。详细模式提供有关 SSH 连接过程的详细信息，这有助于查明错误发生的位置和原因。

要启用详细模式，请在通过 SSH 连接到远程服务器时添加 -v 选项。例如 -

ssh -v username@remote_host.com

这将导致 SSH 客户端显示其在连接建立期间操作的详细日志。该日志可能包含错误消息，这些消息提供了导致 ssh_exchange_identification 读取"对端重置连接"错误的原因的线索。

一旦确定了可能的原因，您可以尝试相应地调整设置或参数。如果您无法确定具体原因，请继续修改服务器端设置。

修改服务器端设置以修复持久性错误

如果详细模式未提供足够的信息，或者您无法通过其他方式解决持久性错误，则可能需要修改服务器端设置。一种常见的策略是在远程服务器上禁用反向 DNS 查找。

当 SSH 连接尝试通过查找与域名关联的 IP 地址来验证主机身份时，就会发生反向 DNS 查找。但是，如果此过程由于网络延迟或其他因素而失败或耗时过长，则可能导致 ssh_exchange_identification read Connection reset by peer 错误。

要禁用 OpenSSH 服务器(最常见的类型)中的反向 DNS 查找，请在 /etc/ssh/sshd_config 文件中添加"UseDNS no"行并重新启动 sshd 服务。另一种策略是增加 SSH 连接两端的各种超时值，例如，调整服务器的 TCP keepalive 设置或修改客户端的 ConnectionTimeout 参数。

结论

在本文中，我们讨论了 ssh_exchange_identification read Connection reset by peer 错误，这是 SSH 连接期间经常遇到的问题。我们探讨了此错误的原因以及修复此错误的故障排除步骤。原因可能包括网络问题以及 SSH 配置设置不正确。

相关文章

有用资源

打印 下一节:如何修复"用户名不在 sudoers 文件中。此事件会在 Ubuntu 中报告?" ❯❮ 上一节:如何修复 SSH 身份验证失败次数过多错误?