<think>
我们正在处理
SSH连接虚拟机时出现"Timed out while waiting for handshake"错误的问题。根据引用内容，我们可以分析原因并给出解决方案。
原因分析：
1
. SSH服务未运行（引用[
4]）：检查
sshd
服务状态，确保
服务已启动。
2. 防火墙阻止
连接（引用[5]）：检查主机和虚拟机的防火墙状态，确保防火墙已关闭或放行
SSH端口（
22）。
3
. 网络配置问题：虚拟机网络设置是否正确（如NAT、桥接等），IP地址是否可达。
4. SSH配置问题（引用[3]）：可能
SSH配置中设置了某些限制（如监听地址、端口等）。
5
. 连接超时设置（引用[3]）：可以调整
服务端的ClientAliveInterval和ClientAliveCountMax参数。
6
. 其他：如端口被占用（引用[
2]）、主机密钥问题等。
解决方案：
步骤1：检查
SSH服务状态
在虚拟机执行：
```bash
sudo systemctl status
sshd # 或 service
sshd status
```
如果未运行，则启动
服务：
```bash
sudo systemctl start
sshd # 或 service
sshd start
```
并设置开机自启（可选）：
```bash
sudo systemctl enable
sshd # 或 chkconfig
sshd on
```
步骤
2：检查防火墙状态
虚拟机中关闭防火墙（临时）并禁止开机启动：
```bash
# 对于使用systemd的系统（如CentOS
7+、Ubuntu16
.04+）
sudo systemctl stop firewalld # 停止防火墙
sudo systemctl disable firewalld # 禁止开机启动
# 对于使用iptables的系统（如Ubuntu1
4.04）
sudo service iptables stop
sudo chkconfig iptables off
```
另外，确保主机防火墙也没有阻止
连接（特别是Windows主机需检查防火墙设置）。
步骤3：检查
SSH端口监听
在虚拟机执行：
```bash
sudo netstat
-tuln | grep :
22
```
如果没有输出，说明
SSH没有监听
22端口。检查
SSH配置文件`/etc/
ssh/
sshd_config`中是否有`Port
22`以及`ListenAddress`是否被注释掉（默认监听所有地址）。
步骤
4：检查网络连通性
从主机ping虚拟机的IP地址，确认网络可达。如果虚拟机使用NAT模式，检查主机和虚拟机的IP是否在同一网段（注意NAT模式下主机和虚拟机不在同一网段，但主机可以通过NAT
连接虚拟机，所以主要检查虚拟机的网络配置）。
步骤5：检查
SSH配置
编辑
SSH配置文件：
```bash
sudo vi /etc/
ssh/
sshd_config
```
确保以下配置（特别是前两条）：
```
Port
22
#ListenAddress
0.0.0.0 # 确保这一行被注释，表示监听所有地址
```
然后重启
SSH服务：
```bash
sudo systemctl restart
sshd
```
步骤6：调整超时设置（可选）
在
SSH配置文件`/etc/
ssh/
sshd_config`中添加或修改：
```
ClientAliveInterval 6
0
ClientAliveCountMax 3
```
然后重启
SSH服务。
步骤
7：检查端口冲突
如果
SSH端口
22被其他进程占用，则需停止占用进程（引用[
2]）：
```bash
sudo lsof
-i :
22
```
根据输出杀死占用进程（注意不要杀死
sshd本身）：
```bash
sudo kill <PID>
```
步骤8：检查主机密钥问题
如果之前
连接过相同IP的虚拟机，但虚拟机系统重新安装或克隆后密钥改变，主机上的`~/
.ssh/known_hosts`文件会记录旧密钥，导致拒绝
连接。此时可以删除该IP对应的密钥行，或者使用命令：
```bash
ssh-keygen
-R 虚拟机IP
```
如果以上步骤仍无法解决，可以尝试增加
SSH连接的详细日志（在客户端
连接时加`
-v`选项）：
```bash
ssh -v 用户名@虚拟机IP
```
根据详细日志进一步排查。
相关问题：
§§相关问题§§
1
. 如何配置
SSH密钥登录以提高安全性？
2. SSH连接中的主机密钥验证机制是什么？
3
. 如何设置
SSH免密登录？
</think>
###
SSH连接虚拟机出现"Timed out while waiting for handshake"错误的原因与解决方案
#### 错误原因分析
根据引用信息和系统诊断，该错误主要由以下因素导致：
1
. **网络
连接问题**
- 防火墙阻止
SSH流量（主机或虚拟机端）
- 虚拟机网络配置异常（NAT/桥接模式错误）（引用[5]）
$$ \text{
连接成功率} = P(\text{网络可达}) \cdot P(\text{端口开放}) \cdot P(\text{
服务响应}) $$
2. **
SSH服务异常**
- sshd
服务未运行或崩溃（引用[
4]）
- 配置错误导致握手失败（引用[3]）
3
. **资源冲突**
- 端口
22被其他进程占用（引用[
2]）
$$ \exists PID \ne
sshd:\ \text{bind}(PID,
22) $$
4. **超时设置不合理**
- 默认握手超时时间过短（尤其在高延迟网络）（引用[3]）
#### 系统化解决方案
##### 步骤1：检查基础
服务状态
```bash
# 检查
SSH服务状态
sudo systemctl status
sshd
# 若未运行（显示inactive），启动
服务：
sudo systemctl start
sshd
sudo systemctl enable
sshd # 设置开机自启
# 验证端口监听
sudo netstat
-tuln | grep :
22
# 正常应显示：tcp
0 0 0.0.0.0:
22 0.0.0.0:* LISTEN
```
##### 步骤
2：防火墙配置调整
```bash
# 虚拟机端防火墙处理（CentOS/RHEL）
sudo systemctl stop firewalld
sudo systemctl disable firewalld
# Ubuntu/Debian
sudo ufw disable
# Windows主机需关闭防火墙或添加规则：
netsh advfirewall firewall add rule name="
SSH" dir=in action=allow protocol=TCP localport=
22
```
##### 步骤3：排查端口冲突
```bash
# 查找占用
22端口的进程
sudo lsof
-i :
22
# 终止冲突进程（替换<PID>为实际值）
sudo kill <PID>
# 强制终止（慎用）
sudo kill
-9 <PID>
```
##### 步骤
4：优化
SSH配置
编辑`/etc/
ssh/
sshd_config`：
```bash
sudo vi /etc/
ssh/
sshd_config
```
关键参数调整：
```ini
# 增加握手超时容错
LoginGraceTime
2m # 登录宽限期从默认
2分钟延长
# 保持
连接心跳（引用[3]）
ClientAliveInterval 6
0 # 每6
0秒发送心跳包
ClientAliveCountMax 3 # 连续3次无响应才断开
# 确保监听所有
接口
ListenAddress
0.0.0.0
Port
22
```
保存后重启
服务：
```bash
sudo systemctl restart
sshd
```
##### 步骤5：网络诊断
```bash
# 在主机测试网络连通性
ping <虚拟机IP>
# 测试端口可达性
telnet <虚拟机IP>
22
# 或使用nmap
nmap
-p
22 <虚拟机IP>
```
##### 步骤6：密钥问题处理
```bash
# 清除客户端旧密钥（解决密钥变更冲突）
ssh-keygen
-R <虚拟机IP>
# 强制重新验证密钥
ssh -o StrictHostKeyChecking=no user@<虚拟机IP>
```
#### 补充诊断建议
当上述措施无效时：
1
. 检查虚拟机网络模式（NAT/桥接需与物理网络匹配）
2. 查看详细错误日志：
```bash
journalctl
-u
sshd
--since "5 min ago" | grep
-i error
```
3
. 使用调试模式
连接：
```bash
ssh -vvv user@<虚拟机IP> # 三个v显示最详细日志
```
扫一扫
885
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
