首页/资讯中心/详情

MobaXterm连接Ubuntu的防火墙与SSH服务排查指南

MobaXterm连接Ubuntu的防火墙与SSH服务排查指南
📅 发布时间：2026/7/16 10:46:05

1. 环境准备与基础检查

当你用MobaXterm连接Ubuntu时遇到问题，先别急着调整复杂配置。我遇到过太多因为基础环境没准备好导致的连接失败案例。首先确认你的Ubuntu系统已经安装openssh-server服务——这是SSH连接的基础。在终端执行这个命令检查：

sudo apt update && sudo apt install openssh-server -y

安装完成后，必须启动服务并设置开机自启。很多人会漏掉enable这步，导致重启后又要手动启动服务：

sudo systemctl start ssh sudo systemctl enable ssh

接着用这个命令检查服务状态，看到"active (running)"才表示正常：

sudo systemctl status ssh

如果是用虚拟机运行的Ubuntu，特别要注意网络适配器模式。我最近帮一个同事排查时发现，他用的是仅主机模式(Host-only)却想从物理机连接，这显然行不通。推荐用NAT模式，这样虚拟机会自动获取IP，不需要额外配置网段。

提示：如果看到"Connection refused"错误，90%的可能性是SSH服务根本没启动，先别急着改防火墙规则

2. 防火墙规则深度解析

Ubuntu默认的UFW防火墙经常是连接失败的罪魁祸首。先查看防火墙状态：

sudo ufw status

如果显示"Status: active"，说明防火墙正在拦截连接。这时有两种解决方案：

  1. 完全关闭防火墙（仅限测试环境）：

    sudo ufw disable

  2. 更安全的做法是只放行SSH端口：

    sudo ufw allow 22/tcp sudo ufw reload

我强烈推荐第二种方法。曾经有台服务器因为直接关闭防火墙，第二天就被挖矿程序入侵了。对于生产环境，还要考虑限制源IP：

sudo ufw allow from 192.168.1.100 to any port 22

如果用的是iptables（一些老系统可能还在用），检查规则的命令是：

sudo iptables -L -n -v

添加SSH端口放行规则：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

3. SSH服务配置详解

/etc/ssh/sshd_config文件里的配置项经常被忽略。用nano或vim打开这个文件：

sudo nano /etc/ssh/sshd_config

检查这几个关键参数：

  • Port 22- 确认不是注释状态
  • ListenAddress 0.0.0.0- 监听所有IP
  • PermitRootLogin prohibit-password- 建议保持这个值
  • PasswordAuthentication yes- 如果是初次设置可以暂时开启

改完配置必须重启服务：

sudo systemctl restart ssh

我遇到过最坑的情况是有人把Port改成了2222，但MobaXterm里还是用默认的22端口连接。这时候可以用netstat检查实际监听端口：

sudo netstat -tulnp | grep ssh

4. MobaXterm高级配置技巧

在MobaXterm创建会话时，有几个容易出错的地方：

  1. 主机地址不要填127.0.0.1，除非Ubuntu就在本机
  2. 端口必须和sshd_config里设置的保持一致
  3. 如果改了SSH端口，URL格式应该是：ssh://username@host:新端口

对于虚拟机用户，要特别注意端口转发设置。比如在VMware里：

  1. 打开虚拟机设置 > 网络适配器
  2. 选择NAT模式 > 高级 > 端口转发
  3. 添加规则：主机端口2222，虚拟机端口22

然后在MobaXterm里连接127.0.0.1:2222就可以了。

如果连接超时，先用ping测试基本连通性：

ping 目标IP

再测试端口是否可达：

telnet 目标IP 22

注意：Windows默认没开telnet客户端，可以在"启用或关闭Windows功能"里安装

5. 密钥认证与安全加固

密码登录容易被暴力破解，推荐配置SSH密钥对。先在MobaXterm里生成密钥：

  1. 点击Tools > MobaKeyGen
  2. 选择RSA类型，2048位长度
  3. 保存私钥到安全位置

把公钥上传到Ubuntu：

mkdir -p ~/.ssh chmod 700 ~/.ssh echo "你的公钥内容" >> ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys

然后在sshd_config里禁用密码登录：

PasswordAuthentication no

重启SSH服务后，就只能用密钥登录了。我帮客户部署时，都会顺手做这个安全加固。

6. 日志分析与高级排错

当所有配置看起来都正确却还是连不上时，就要查日志了。Ubuntu的SSH日志在这里：

sudo tail -f /var/log/auth.log

常见错误消息和解决方法：

  • "Connection closed by authenticating user"：通常是密钥文件权限问题
  • "No supported authentication methods available"：检查sshd_config里的认证方式
  • "Network is unreachable"：检查路由和防火墙

对于特别顽固的问题，可以在服务端开启调试模式：

sudo /usr/sbin/sshd -d -p 2222

然后在MobaXterm里连接2222端口，服务端会输出详细调试信息。

7. 虚拟机与容器特殊场景

Docker容器里的SSH连接需要特别注意：

  1. 启动容器时要映射22端口：
    docker run -p 2222:22 镜像名
  2. 容器内必须安装并启动SSH服务
  3. 容器内的root密码可能需要重置

对于LXC/LXD容器，需要先配置设备代理：

lxc config device add 容器名 sshproxy proxy listen=tcp:0.0.0.0:2222 connect=tcp:127.0.0.1:22

8. 性能优化与实用技巧

如果连接速度慢，可以修改sshd_config里的这些参数：

UseDNS no GSSAPIAuthentication no

对于经常断线的问题，可以配置心跳检测：

ClientAliveInterval 60 ClientAliveCountMax 3

MobaXterm的自动登录脚本功能也很实用：

  1. 创建文本文件输入命令，比如：
    ls -l df -h
  2. 在会话设置里指定这个脚本路径

这样每次连接后就会自动执行这些命令。我在管理多台服务器时，就用这个功能统一检查磁盘空间。