Co je to Ssh_exchange_identification read Obnovení připojení peerem?

What Is Ssh_exchange_identification Read Connection Reset Peer



Pokud jste se pokoušeli udržovat nebo navázat jakékoli připojení, může nastat situace, kdy váš vzdálený počítač zablokuje toto připojení ssh. Zpráva o ssh_exchange_identification: read: Obnovení připojení peer není tak jasné popsat, co způsobilo chybu hned.

Abychom tento problém úspěšně vyřešili, musíme určit hlavní příčinu této chyby. Tento článek vám poskytne nejpravděpodobnější důvody a podrobně nabídne jejich efektivní řešení. Postupujte podle článku a naučte se způsoby, jak tuto chybu opravit.







Obnovení připojení resetováno chybou peer ssh

Tato chyba identifikace ssh tvrdí, že vzdálený počítač náhle zavřel tok TCP. Někdy může vzdálený restart serveru rychle vyřešit krátký výpadek nebo problém s připojením.



Výskytům chyb v budoucnu můžete ve svém systému zabránit tím, že se naučíte tento problém diagnostikovat a zjistíte jeho základní příčinu. Shromáždili jsme společné důvody, proč jste identifikovali hlavní příčinu tohoto obnovení připojení podle chyby peer.



  • Soubor démona SSH související s konfigurací byl upraven.
  • Upgradováním pravidel brány firewall software pro prevenci narušení zablokoval vaši IP adresu.
  • Z důvodu seznamů řízení přístupu založených na hostiteli je připojení zakázáno.

Metoda 1: Kontrola odmítnutí hostitele a povolení souborů hostitele

Úpravy souboru host.deny

Obálky TCP jsou soubory hosts.deny a hosts.allow. Tyto soubory se používají jako bezpečnostní funkce pro omezení názvů hostitelů nebo IP adres připojených ke vzdálenému systému. Pomocí oblíbeného textového editoru se připojte ke vzdálenému serveru a otevřete soubor hosts.deny. Pokud používáte nano v systému založeném na Linuxu, napište níže uvedený příkaz.





$ sudo nano /etc/hosts.deny

Komentáře jsou řádky, které jsou ponechány prázdné nebo začínají „ # ‘Symbol. Ověřte, zda tento soubor host.deny obsahuje vaši místní IP adresu nebo název hostitele. Pokud jste to zjistili, okamžitě to odeberte nebo okomentujte, protože se to vzdáleně nepřipojí.



Po provedení nezbytných úprav uložte soubor host.deny a ukončete jej. Poté proveďte pokus o připojení přes SSH.

Úprava souboru host.allow

Upravte soubor hosts.allow jako mimořádné předběžné opatření. V hostitelích. V tomto souboru budou nejprve použita existující pravidla přístupu. Tento soubor má nad hostitelem převahu. Soubor odmítněte. Chcete-li zobrazit soubor hosts.allow, spusťte níže uvedený příkaz:

$ sudo nano /etc/hosts.allow

Přidání IP adres a názvů hostitelů do souboru host.allow vytvoří výjimky pro nastavení souboru hosts.deny. Například vytvoření zásady v souboru host.deny pro omezení přístupu ke všem hostitelům. Poté můžete hostitele upravit. Povolit souboru přidat libovolný rozsah IP adres, IP adresu nebo název hostitele. Po zapsání těchto řádků do souboru host.allow bude povoleno navázat připojení SSH se vzdáleným serverem pouze zadaná IP adresa:

sshd: VŠE
ALL: ALL
sshd: 10.10.0.5, MÍSTNÍ

Pamatujte, že takovéto nastavení zabezpečení omezí vaši schopnost ovládat a udržovat vaše vzdálené servery.

Metoda 2: Kontrola souboru sshd_config

Pokud se stále zobrazuje chyba předmětu, prozkoumejte položku protokolu ověřování. Démon SSH ve výchozím nastavení přenáší informace týkající se protokolování do systémových protokolů. Až se vám nepodaří přihlásit, podívejte se do souboru /var/log/auth.log. Chcete -li se podívat na nejnovější položky protokolu, napište tento příkaz:

$ tail -f /var/log/auth.log

Provedením tohoto příkazu se zobrazí informace týkající se vašeho uživatelského účtu, jeho hesla, ověřovacího klíče a výsledku vašich pokusů o ověření.

Protokol obsahuje informace, které vám pomohou najít potenciální chyby v konfiguračním souboru sshd. Když je například navázáno připojení ssh, změny provedené v souboru protokolu změní dohodnuté podmínky, což také způsobí, že vzdálený server odmítne klienta. Zadejte: sshd config a otevřete konfigurační soubor sshd.

$ sudo nano/etc/ssh/sshd_config

Primární nastavení, jako je autentizace párů klíčů ssh, port TCP, lze změnit v konfiguračním souboru sshd a další složité funkce, jako je port pro předávání.

Pokud provedete změny v konfiguračním souboru sshd, musíte službu sshd restartovat, aby se projevily.

Závěr

Počet možných příčin je obrovský a jejich odstraňování je náročné ve všech směrech. Pokud ssh identifikace výměny chyba přetrvává, bude možná nutné kontaktovat vašeho hostitele. V tomto článku jste si prošli nejčastější příčiny s sh exchange identification: read Connection reset by peer chyba. Nyní byste měli problém úspěšně vyřešit a vědět, jak se s podobnými výzvami v budoucnu vypořádat, a to tak, že se na každou možnost podíváte po jedné.