急求助，centos 6.2系统，ssh上不去，显示Access denied，连显示器不显示，dell R710
发布时间:2013-06-08 01:08:08来源:红联作者:lipanfeng
公司的一台dell服务器突然ssh登陆不上去了，ftp正常，用putty登陆提示Access denied，用CRT登陆显示密码错误，但是密码绝对是正确的，然后我在机房连显示器，显示器不能显示，但关机开机的时候显示器能显示进程，然后我用单用户登陆，显示器能够显示，进去修改了密码，查看了sshd_config的配置文件，等等地方，防火墙、selinux都关了，在单用户模式下开启了ftp，sshd，21,、22端口都起来了，测试ftp可以正常使用，但是ssh就是连不上，root和普通用户都连不上，reboot之后正常启动，还是老样子，急求助啊~~
yuanq78 于 2013-06-25 21:03:46发表:
看过一篇文章，介绍ssh登录安全方面的，不知对你是否有用
使用TCP wrappers仅允许指定的主机连接
如果你想在你的网络上只允许特定的主机才能连接到你的SSH服务，但又不想使用或弄乱你的iptables配置，那这个方法非常有用，你可以使用 TCP wrappers。在这个例子中对sshd进行TCP包裹，我将创建一条规则允许本地子网192.168.1.0/24和远程 193.180.177.13的自己连接到我的SSH服务。
默认情况下，TCP wrappers首先在/etc/hosts.deny中查找看主机是否允许访问该服务，接下来，TCP wrappers查找/etc/hosts.allow看是否有规则允许该主机服务指定的服务，我将在/etc/hosts.deny中创建一个规则，如下：
sshd: ALL
这意味着默认情况下所有主机被拒绝访问SSH服务，这是应该的，否则所有主机都能访问SSH服务，因为TCP wrappers首先在hosts.deny中查找，如果这里没有关于阻止SSH服务的规则，任何主机都可以连接。
接下来，在/etc/hosts.allow中创建一个规则允许指定的主机使用SSH服务：
sshd: 192.168.1 193.180.177.13
现在，只有来自192.168.1.0/24和193.180.177.13的主机能够访问SSH服务了，其他主机在连接时还没有到登陆提示符时就被断开了，并收到错误提示，如下：
ssh_exchange_identification: Connection closed by remote host