SSH无法连接VPS常见解决办法
ssh命令时，出现错误如下：
zhang-hengde-MacBook-Air:~ henry24264$ ssh
&@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
&@&&& WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!&&&& @
&@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
&IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
&Someone could be eavesdropping on you right now (man-in-the-middle attack)!
&It is also possible that the RSA host key has just been changed.
&The fingerprint for the RSA key sent by the remote host is
&08:70:a2:d1:8c:a8:e2:a3:75:27:b5:90:ce:54:5b:3d.
&Please contact your system administrator.
&Add correct host key in /Users/henry/.ssh/known_hosts to get rid of this message.
&Offending key in /Users/henry/.ssh/known_hosts:2
&RSA host key for 66.105.230.188 has changed and you have requested strict checking.
&Host key verification failed.
&google之后，找到了方案，命令如下，删除相关信息即可，
1 zhang-hengde-MacBook-Air:~ henry24264$ vi ~/.ssh/known_hosts
之后会看到如下信息：将下面的ssh-rsa全部删除即可，vi命令后，左右键找到下面信息的位置，然后在选中行处，按dd即可删除一行。
192.168.1.2 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAs7tE1nlC8YUMHkJUmSpFeJCc0ztFQiWGIKlyrnf4KVCz+Ece/yY59QXnVG7b0DWA/wyzlaGRdumWFexX4Y7VE3WunEeXVPMRjF0YZgG5qW6EDXNMEquZzI5k7Jg96VGq+5ZzhtsRhUqXH1aNrMYydRfMUFDXTh+a3jKcoQLx9IiifouUuh5JEelql9w9FRgmOgOqmm3CVbn33mblyHZa0UOa3GDpFGRxFjxyPVLuOD90rJIVc126CxIK3TmsFS0emO7qxpz4mrNG/1xpCqgKxNejBkrlUtxzLxGbwuod3HPX7OB28uk1RdGsXhcZtKsPph3a04i7Y5C5QZ1XDXFzDQ==
&192.168.1.3 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsI5fLkoQayuhjMLXaE69VlxA7en/SmxXs+VDjgXLGLLTLdSOxki1cBDzuPm4FefmES4A3X3mfAB8L46rFnPJe45hca4U6uC
与本文的相关文章推荐
如果说职场如战场，Excel就是你制胜的核武器温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
专注互联网技术
LOFTER精选
网易考拉推荐
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
在刚接触docker的时候，人们经常会说：“我们怎么进入到我的container中去呢？”，其他人会告诉他：“ 在container里面装一个ssh server，这样你就可以连入你的container了。” 但是这是糟糕的尝试，下面我将告诉大家为什么这么做是错误的，并且我们用什么方式来替代它。在container里安装一个ssh server是非常诱人的，因为这样我们就可以直接连接container并且进入它的内部，我们中的大部分人每天都会用到ssh，我们用公钥私钥来进行登录，或者使用端口映射等其他方式。所以也不奇怪，人们会建议，在container中创建一个ssh server，但是我们在这么做之前需要考虑以下问题：1、你需要ssh来干什么？大部分需求是，你要检查日志，做备份，或者重启进程，调整配置，查看服务器情况，下面将介绍如果不使用ssh来做到以上这些事情。2、你如何来管理密钥和密码？大部分的可能是，你将你的密钥和密码一起装进你的image中，或者将他们放在文件卷中，想一想如果你要更新你的密钥或者密码，你应该怎么做呢？如果你把它们装载进image中，那你每次更新都需要重新创建image，重新发布image，然后重启container。这样做是不是不是很优雅。一个更好的办法是将这些东西放在一个文件卷标中，它能工作，但是也有显著的缺点，你必须保证你的container没有对这个文件卷标有写的权限，否则可能会污染你的密钥和密码，从而造成你无法登录这个container。而且事情可能因为你为多个container共享这些东西而变的更加难以管理和糟糕。3、你如何管理你的安全升级SSH server 是非常安全的，但是一旦你的密钥或密码泄漏，你不得不升级所有使用SSH的container，并且重启他们。这也以为着注入memcache这样的内存缓存服务器的缓存将全部丢失，你不得不重建缓存。4、你是否需要“加入SSH server”就能工作？不是的，你还需要加入进程管理软件，Monit 或 Supervisor等监控软件，让应用开启多个进程运行。换而言之，你把一个简单的container转变为一个复杂的东西了。如果你的应用停止了，你不得不从你的进程管理软件那里获得信息，因为Docker只能管理单进程。5、你负责把一个应用转载进一个container，但你也负责访问策略和安全规范？在一些小的场景中，这没什么问题，但是在大的应用中，你是将应用装载进container的开发人员，可能有另外的人负责对这个应用的访问策略部署。你的公司可能有严格的权限管控，因此公司肯定不希望在container中安装ssh server。但是不使用ssh，我们改如何做以下事情呢？1、备份我的数据你的数据必须是一个volumn，这样你可以启动另外一个container，并且通过 --volumes-from 来共享你的应用的container的数据，这个新的container会来处理数据备份的事情。额外的好处，如果你项对你的数据文件（比如：日志）进行压缩长久保存，那完全可以在一个新的container中处理，这样你的应用container就是干净的2、检查日志使用文件volumn，和之前一样的方法，重新启动一个日志分析的container，让它来处理日志和检查日志。3、重启我的应用服务当你发出” /etc/init.d/foo restart “ 或 ”service foo restart“，它几乎总是导致向进程发送一个特殊的信号，你可以使用如下的命令发送这个信号：”docker kill -s &signal&.“一些服务他不监听信号，但是接受一个特殊的命令在socket套接字上，如果是tcp server，那就仅仅通过网络链接他，如果他使用unix socket，那就又要用到 volumn了。设置container中的服务，让他控制的sockert在一个特殊的目录中，这个目录就是volumn，然后你可以启动一个新的container，使用这个文件 volumn。但是这相当复杂吗？假设你有一个服务叫 foo，创建一个foo.sock 文件在 /var/run/foo.sock,现在需要重启这个服务。我们只需要在启动foo服务时，加上 -v /var/run，（或者加上 VOLUME /var/run），然后当你重启时，执行--volumes-from 参数就可以让新的foo服务启动起来了。# Starting the serviceCID=$(docker run -d -v /var/run fooservice)# Restarting the service with a sidekick containerdocker run --volumes-from $CID fooservice fooctl restart4、修改我的配置文件如果你正在执行一个持久的配置变更，你最好把他的改变放在image中，如果你又启动一个container，那么服务还是使用的老的配置，你的配置变更将丢失，所以不要使用ssh来访问container。“但是我需要在应用存活期间，改变我的配置，例如增加一个新的虚拟站点”这样的话还是需要使用volumn来处理，并且通过服务的api来动态读取配置，这样所有的应用container都可以快速的临时变更配置。5、调试我的应用这可能是唯一需要进入container的场景了，这样你就需要 nsenter 软件介绍 nsenternsenter是一个小的工具，用来进入命名空间中，它可以进入命名空间，或者在现有的命名空间中产生一个新的进程，命名空间是什么?他们是container的重要组成部分。简单点说，通过使用 nsenter 你可以进入一个已经存在的container中，尽管这个container没有安装ssh server或者其他类似软件。项目地址：或者简单的来安装：docker run -v /usr/local/bin:/target jpetazzo/nsenter它将会把nsenter安装到主机的 /usr/bin 中，你就可以方便的使用它了。使用方法：1、找出你想要进入的container的pidPID=$(docker inspect --format {{.State.Pid}} &container_name_or_ID&)2、根据pid进入container内部$ sudo nsenter --target $PID --mount --uts --ipc --net --pid3、如何远程访问如果你想要远程访问这个container，那么你至少有2种方法通过SSH链接到你的docker主机，并且使用 nsenter。通过SSH链接到你的docker主机，通过一个特殊的密钥参数授权esenter命令。如果你遇到：$ docker run -v /usr/local/bin:/target jpetazzo/nsenterInstalling nsenter to /targetcp: cannot create regular file '/target/nsenter': Permission deniedInstalling docker-enter to /targetcp: cannot create regular file '/target/docker-enter': Permission denied那就需要手动将 container 里的 nsenter 命令拷贝到 /usr/local/bin 目录下了1、先把jpetazzo/nsenter运行起来：&docker run -d -i -t jpetazzo/nsenter /bin/bash2、根据docker ps 找到container的id，然后执行cp命令：cp /var/lib/docker/devicemapper/mnt/&containid&/rootfs/nsenter /usr/local/bin/cp /var/lib/docker/devicemapper/mnt/&containid&/rootfs/docker-enter /usr/local/bin/注意：devicemapper 是centos的路径名，windows下是aufs如果遇到在container里无法解析域名，则需要手动增加dns服务器，方法如下：DOCKER_OPTS=" --dns 8.8.8.8"service docker restart总结docker允许你根据自己工作习惯处理，但是请跳出这样的概念：“我的container是一个小的vps”，要知道还有其他的解决方案来处理需要SSH的问题
阅读(16136)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
在LOFTER的更多文章
loftPermalink:'',
id:'fks_',
blogTitle:'使用docker，不要用ssh连接到你的container',
blogAbstract:'转载翻译，原文地址1：
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}你的位置： >
> centos 6.4桌面版安装完成后SSH连接不上的解决方案
在虚拟机安装完成centos 6.4桌面版本后，可以上网，可以ping通电脑，电脑也可以ping通虚拟机，但唯独就是不能SSH登录；
水平太菜，百思不得其解，查看防火墙明确显示22端口处于开放状态并没有被关闭，索性直接关闭防火墙算了但问题依然没有得到解决；
新装的系统也没动哪里设置，这一切都不太科学啊；
根据以往折腾的经验来看，目测是某些服务没有开启；
于是开始查找大量帮助文档，果不其然问题还真的出在了某服务项没有开启；
原来默认是没有开启远程访问的，估计是出于安全机制吧；
解决过程：
输入命令：service sshd start 来开启SSHD服务；
我猜仅仅是这样不够的，超有可能重启系统后又默认关闭鸟（纯属臆测，未经证实）
于是乎再增添一条chkconfig命令将sshd加入到系统服务中
chkconfig sshd on
重启电脑试试看吧，果不其然duang的一下SSH成功登陆，问题得到解决；
最后检测一下，输入chkconfig –list sshd命令检测一下，当返回sshd
6:关闭 时就准确无误了；
转载请注明： &
与本文相关的文章您的位置： >
发布时间： 09:15
为了服务器的安全，像日本的名前vps，SSH的远程登录，就采取只能通过密钥key来登录服务器。密钥登录安全是安全，但是一旦密钥（key）没在身边的话，就痛苦了。要方便，不要安全，如何设置ssh通过密码登录呢？
1，先登录后台，通过页面vnc登录上VPS
2，vim /etc/ssh/sshd_config 文件，进行如下设置：
root用户通过 SSH 登录：
找到 PermitRootLogin yes&& 把## 删除
PermitRootLogin yes
3，文件浏览到最底部，启用密码登录：
PasswordAuthentication no&
PasswordAuthentication yes
4，重启sshd服务。然后就可以用putty等工具远程连接了。
service sshd restart
本文版权归原作者所有 转载请注明出处
您可能喜欢的文章件商品，共计
(诚邀合作 共赢财富)
独家推出全新OEM分销体系
极具杀伤力的价格，超大利润
VPS/云主机远程桌面连接/ssh方式登陆教程
1.windows主机如何远程登录点本地电脑开始》运行(或者按&window+R&)》输入mstsc点确定弹出远程连接的框输入IP连接， 如果是VPS，直接输入IP地址即可。如果是弹性云主机，请在这里输入:　ip:33890 ，如 118.123.1.1:33890& 因为弹性云主机的默认端口是33890，不是3389，所以需要加上端口号。连接上然后输入用户名和密码就可远程登录服务器&2.LINUX主机如何远程登录：ssh登陆，首先下载ssh登陆客户端，我司提供的是putty，下载地址：&&& （注意：网上流传的中文版有后门，建议直接使用我司提供的英文版）登陆流程：1、输入IP地址，如果是共享IP的请输入远程连接的IP2、输入端口，一般保持默认（22000），如果是共享IP的请输入远程连接的端口3、点击“打开”。如图：对应中文说明如图：&输入账号root，输入密码，登陆到linux。如图：&这里是是命令行模式管理，对于VPS和云主机产品 我公司免费集成了wdcp 控制面板，具体请看& &详细说明。独立服务器如果需要安装wdcp控制面板，可以联系在线客服，安装费用100元/次。
编辑：west263
& && 相关文章
&&&&&&&&&&&&&&&&