Не удаётся подключиться по SSH

Краткий ответ: Сначала прочитайте точный текст ошибки: timeout указывает на сеть или файрвол, Connection refused означает, что на порту никто не слушает, а Permission denied — SSH работает, но аутентификация проваливается. У каждой свой фикс, а KVM Console в Client Area впустит вас, даже когда SSH — нет.

Обзор

Сбои SSH выглядят одинаково («не могу зайти»), но чётко делятся по сообщению об ошибке. Определить, в какой из трёх семей вы оказались, — это 80% диагноза.

Что нужно иметь

• IP сервера, порт SSH (22, если не меняли) и имя пользователя со страницы услуги.
• Доступ к Client Area для запасного входа через KVM Console.

Пошаговая инструкция

1. Запустите SSH в подробном режиме и определите семью ошибки:

   ssh -v -p 22 root@YOUR_SERVER_IP

2. Timeout? Проверьте, что сервер жив (гайд «не отвечает») и что ваш IP не заблокирован — войдите через KVM Console и осмотрите файрвол:

   sudo ufw status numbered
   sudo fail2ban-client status sshd

   Запись с вашим IP означает автобан — разбаньте его там.
3. Connection refused? Служба SSH лежит или слушает в другом месте — см. Ошибка Connection refused.
4. Permission denied? Не тот пользователь, пароль или ключ — см. Permission denied (publickey).
5. Если вы сменили порт SSH и забыли его, проверьте из консоли:

   sudo grep -i '^port' /etc/ssh/sshd_config

Типичные проблемы

• Fail2ban забанил ваш собственный IP после нескольких неправильных паролей — самая частая самоблокировка.
• Правило файрвола добавлено без разрешения SSH — всегда разрешайте порт SSH до включения ufw.
• Использование пароля Client Area: у сервера собственный пароль root/Administrator, показанный на странице услуги.

Когда обращаться в поддержку

Если KVM Console не открывается, или сервер отвергает соединения на всех портах, тогда как консоль показывает его здоровым и онлайн, — откройте тикет с точным выводом ошибки SSH и временем, когда вы впервые её увидели.

Частые вопросы

Чем timeout отличается от Connection refused?

Timeout означает, что пакеты исчезают — сетевая проблема или DROP-правило файрвола. Connection refused — активный ответ: на порту никто не слушает, сервер доступен, но сервис лежит.

Как войти, если я заблокировал себя файрволом?

Воспользуйтесь KVM Console в Client Area — она не зависит от сети. Войдите там, уберите или исправьте правило файрвола и при необходимости разбаньте свой IP в Fail2ban.

Почему пароль работает в Client Area, но не по SSH?

Это разные учётные данные. Пароль Client Area управляет биллингом и услугами на cloud2y.com, а SSH использует логин операционной системы, показанный на странице услуги после развёртывания.

Похожие статьи

• Ошибка Connection refused
• Ошибка Permission denied (publickey)
• Как подключиться к VPS по SSH
• VPS не отвечает: что делать

Нужна помощь? Связаться с поддержкой Cloud2Y →