centos重启后ssh无法连接docker

### 如何修复 CentOS 7.9 SSH 连接问题或配置错误 #### 备份重要文件 为了防止误操作导致无法登录服务器，在修改任何配置之前建议先备份重要的SSH配置文件[^3]。 ```bash cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak cp /etc/pam.d/sshd /etc/pam.d/sshd.bak ``` #### 检查当前SSH状态和服务运行情况 确认SSH服务是否正在监听预期的端口，这有助于判断问题是出在防火墙设置还是SSH本身的服务配置上。 ```bash netstat -ntlp | grep sshd ss -tnlpu | grep sshd ``` 如果发现SSH未按预期工作，则可以尝试重启SSH服务： ```bash systemctl restart sshd.service ``` #### 排查PAM模块相关问题 对于因安装其他软件包（如Docker）而导致的SSH认证失败问题，可能是由于PAM（Pluggable Authentication Modules）配置被更改引起。需要验证是否存在`pam_tally2.so`或其他类似的限制登录次数的模块，并适当调整其参数以恢复正常访问权限[^4]。 查找并记录现有系统的PAM组件位置： ```bash find /usr/lib* -iname "pam_faillock.so" find /usr/lib* -iname "pam_tally2.so" ``` 编辑 `/etc/security/faillock.conf` 或者相应的 PAM 配置文件来放宽或移除过于严格的账户锁定策略。 #### 升级OpenSSH和OpenSSL增强安全性 考虑到旧版可能存在漏洞风险，推荐通过官方渠道获取最新稳定版本的OpenSSH与OpenSSL更新包来进行系统层面的安全强化[^5]。 使用提供的脚本来简化这一过程: ```bash wget https://gitcode.com/open-source-toolkit/371f4/repository/archive/master.zip unzip master.zip cd repository-master sh install.sh ``` 完成上述步骤之后再次测试SSH连接状况看是否有所改善。 #### 测试新的SSH连接 最后一步是在本地终端模拟一次完整的SSH会话建立流程，确保一切正常后再关闭现有的管理会话窗口以防万一。 ```bash ssh -v [email protected] ``` ---