ssh是一种加密的网络协议，主要用于安全地远程登陆和执行命令。购买完香港云服务器之后，可以使用ssh实现远程访问，但很多用户经常会遇到ssh连接不上的问题。导致这个故障的原因是多方面的，此时就需要一一去排查。接下来我们会分享一些实用的排查方法，希望可以帮助到正在找解决方法的你。

　　网络连接状态是影响ssh连接问题的重要因素，网络出现问题，你就无法成功连接到远程。首先，你应该检查网络连接状况，主要是查看本地网络和服务器网络两个方面，看看它们是否正常。

　　在检查本地网络的时候，可以访问其他的网站，看是否可以正常访问，如果一切正常的话，那就说明本地网络状态是良好没有问题的。如果无法访问的话，说明本地网络连接有问题，此时你可以重启本地网络，再进行ssh的连接。

　　在检查服务器网络的时候，我们通常可以借助ping命令来检查服务器是否在线，ping命令是一个常用的网络工具，主要用于测试主机之间网路连接的可达性，如果能够收到应答，说明网络在这两台主机之间是连通的。如果没有收到应答，则可能存在网络故障。通过ping反馈的数据可以帮助我们测试和诊断网络连接问题，比如网络延迟，丢包率等，更方便我们去优化主机性能。

　　ping命令的正确用法如下：

　　ping your_server_ip

　　在确定网络连接没问题的情况下，你还需要去检查SSH服务状态，登陆到香港云服务器管理控制台，查看ssh服务是否正常启动，务必要确保ssh服务是处于正常运行的。

　　如果ssh服务没有正常运行，那么你可以选择试试重启ssh服务，在服务器上执行如下命令：    

　　sudo systemctl restart sshd

　　注意这个命令适用于systemd系统。

　　其次，你还需要检查防火墙设置是否配置正确，务必要确保你的香港云服务器防火墙允许ssh端口(通常情况下，端口默认是22)。

　　使用以下命令检查服务器防火墙：

　　sudo ufw status

　　如果需要开放端口：

　　sudo ufw allow 22

　　经过上面的步骤检查之后，问题依旧存在，你就需要检查SSH配置文件是否正确了。

　　检查/etc/ssh/sshd_config，查看以下的配置是否正确无误：

　　Port 22
　　PermitRootLogin yes
　　PasswordAuthentication yes

　　修改后重启SSH服务：

　　sudo systemctl restart sshd

　　IP和端口也会影响到ssh无法连接的问题，检查确认你使用的公网IP地址是否正确?如果ssh端口更改了，你在连接时需指定端口，如：

    ssh user@your_server_ip -p 2222

　　用户权限同样会导致ssh连接不上，你需要确保你所使用的用户具有ssh登陆权限，详细的可以检查/etc/ssh/sshd_config中的AllowUsers或DenyUsers。如果使用密钥认证，确保公钥已添加到~/.ssh/authorized_keys。

　　查看服务器日志不仅可以获取到访问信息、安全信息，还能够检查出一些服务器上发生的错误事件，比如http请求错误、数据库连接错误等。ssh日志需要检查/var/log/auth.log或/var/log/secure，通过分析ssh错误日志，可以快速定位故障原因并进行修复。

　　香港云服务器ssh连接不上是一个很常见的问题，解决起来并不复杂，通过检查网络、SSH服务、防火墙、配置、IP端口、用户权限等方面，通常可以解决SSH连接的问题。如果以上步骤排查完以后问题依然存在，建议提交工单系统联系云服务商的技术团队寻求帮助，确认服务器状态和网络配置。