SecureCRT在Linux下如何进行故障排查 - 问答

SecureCRT在Linux下的故障排查指南

一快速定位流程

二常见故障与处理要点

症状	可能原因	快速检查	处理建议
连接超时/目标主机不可达	网络不通、路由问题、端口未开放	ping、traceroute/mtr、ss -tnlp	修复网络/路由；在服务器放通对应端口（如22）；必要时联系网络侧
Connection refused	目标未监听SSH端口、sshd未运行	ss -tnlp	启动sshd：systemctl start sshd；排查端口被占用或配置错误
Authentication failed	用户名/密码错误、密钥不匹配、禁用了密码登录	tail -f /var/log/auth.log	校正凭证；检查公钥是否在~/.ssh/authorized_keys；必要时启用PasswordAuthentication yes并重启sshd
Key exchange failed	客户端/服务器密钥交换算法不兼容	查看SecureCRT报错与服务器sshd配置	在/etc/ssh/sshd_config补充兼容算法（如KexAlgorithms/HostKeyAlgorithms），重启sshd
连接频繁断开/不稳定	网络抖动、超时设置过短、服务器端限制	对比网络、查看SecureCRT会话日志	启用自动重连；优化网络；检查服务器MaxStartups/MaxSessions等限制
终端显示乱码/换行异常	终端类型/编码/回显设置不当	echo $TERM、locale	设置终端类型xterm-256color；统一UTF-8；在SecureCRT外观/终端设置中校正
登录缓慢	DNS反向解析慢	查看/var/log/auth.log延迟	在sshd_config设置UseDNS no；或在/etc/hosts做解析优化

三服务器端关键检查与命令

服务与端口
- 检查运行状态：sudo systemctl status sshd（Debian/Ubuntu 常见服务名为ssh，RHEL/CentOS 为sshd）
- 启动/自启：sudo systemctl start|enable sshd
- 监听端口：ss -tnlp | grep :22
认证与密钥
- 查看登录日志：sudo tail -f /var/log/auth.log（Debian/Ubuntu），RHEL/CentOS 多为/var/log/secure
- 启用密码登录（排查阶段）：在/etc/ssh/sshd_config设置PasswordAuthentication yes，重启sshd
- 公钥登录：ssh-keygen -t rsa -b 4096；ssh-copy-id user@host
防火墙与端口放行
- firewalld：sudo firewall-cmd --list-ports；sudo firewall-cmd --add-port=22/tcp --permanent && sudo firewall-cmd --reload
- 或 ufw：sudo ufw allow 22/tcp
兼容性参数（仅在排查阶段按需临时添加）
- KexAlgorithms +diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha256
- HostKeyAlgorithms +ssh-rsa,ssh-dss
- 修改后重启：sudo systemctl restart sshd
性能与资源（登录后定位负载问题）
- CPU/内存：top、mpstat -P ALL、free -m
- 磁盘IO：iostat -d -x -k 1 10、iotop
- 网络：ping、traceroute/mtr、ss -s

四 SecureCRT客户端侧优化与日志

五高效提问与取证信息清单

0 赞

0 踩