阿里云配置通用服务的坑 ssh: connect to host 47.103.101.102 port 22: Connection refused

1、~ wjw$ ssh root@47.103.101.102

ssh: connect to host 47.103.101.102 port 22: Connection refused
ssh 服务没有开：按照网上的解决思路：
1、重启 ssh 服务
$sudo service ssh restart 或者 $/etc/init.d/ssh restart 查看服务状态：$ps -ef | grep ssh
结果是空的。
可能原因，ssh client 和server 不匹配
2、重新安装：
先移除
$sudo apt-get move openssl-server openssl-client 再安装 sudo apt-get install openssl-server openssl-client 更新 sudo apt-get update 开启ssh 服务$sudo service ssh start 或/etc/init.d/ssh start
提示
网页远程登录：
$systemctl status firewalld 提示 ssh start/running 但是$ps -ef | grep ssh
结果还是空的。

3、怀疑是ssh 配置问题？
$vi /etc/ssh/ssh_config
打开
Ptorocol 2
Prot 2
保存退出，重启服务，无效。。。估计很多人在这一步都把问题解决了

4、打开阿里云，检测安全组策略
22端口默认阿里云的INPUT是给你打开的。
查看22端口的占用情况
$ lsof -i:22
没有信息

问题不该在这

5、可能是iptables在我重启实例的时候 上次配置的防火墙规则没有自动生效
更改防火墙配置规则，先直接关闭防火墙
$sudo ufw disable
再次看ssh状态，还是无法连接
编辑iptables

$vi /etc/iptables.rules

*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:syn-flood - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
-A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
-A syn-flood -j REJECT --reject-with icmp-port-unreachable
COMMIT

保存退出
执行命令：
$iptables-restore < /etc/iptables.rules
使规则生效。

**将添加的规则保存

iptables-save /etc/iptables.roles

编辑/etc/network/interfaces文件

vim /etc/network/interfaces

在末尾行添加一句

pre-up iptables-restore < /etc/iptables.rules

设置完成

以上添加内容参数释义：

pre-up: 网卡启用前的动作
up: 启用时候的动作
post-up: 启用后的动作
pre-down: 关闭前的动作
down: 关闭时动作
post-down: 关闭后动作

2、误配了 /usr/sshb/sshd 的配置项，

无论如何启动，都无法启动ssh 服务，中间有过重装 openssl-server,openssl-client 的过程。
起因是我遇到的问题，MAC终端使用 $ssh root@ip 做远程连接的时候过一会自动掉线，网上建议说 配置 ssh的自动重连次数和重连间隔。 我估计是填错地方了，/usr/sbin/sshd 的最后一行有个 ServerAliveInterval 60 网上的方法是$cd /etc/ssh
$vi ssh_config 最后一样后面添加 ServerAliveInterval 60 导致无论用$/etc/init.d/ssh start 还是 $sudo service ssh start 都无法启动ssh 服务，虽然命令提示 ssh 已经运行
使用 ps -ef | grep ssh 时列表总是空，看不到服务.

root@Jarvis:~# /etc/init.d/ssh restart
ssh stop/waiting
ssh start/running
root@Jarvis:~#