117笔记问答SFTP连接失败可能由多种原因引起，以下是一些常见的排查步骤和解决方法：
检查防火墙设置
- 确保服务器上的防火墙没有阻止SFTP连接的端口（默认为22）。可以使用以下命令检查防火墙状态：
sudo systemctl status firewalld
如果防火墙开启，允许SFTP端口通过：sudo firewall-cmd --permanent --add-port=22/tcp sudo firewall-cmd --reload
确认SFTP服务配置正确并启动
- 检查SFTP服务是否开启：
sudo systemctl status sshd
- 查看
/etc/ssh/sshd_config配置文件，确认SFTP子系统的设置：sudo vi /etc/ssh/sshd_config
确保以下行未被注释：Subsystem sftp /usr/libexec/openssh/sftp-server
- 如果配置无误，重启sshd服务：
sudo systemctl restart sshd
检查SFTP日志文件
- 查看SFTP服务器的日志文件，通常位于
/var/log/secure，以获取连接失败的原因：sudo tail -f /var/log/secure
检查网络连接是否正常
- 测试网络连通性：
ping [服务器 IP 地址]
- 测试端口是否开放：
telnet [服务器 IP 地址] 22
检查用户名和密码
- 确保使用的用户名和密码是正确的。错误的登录凭证会导致连接失败。
检查SELinux和AppArmor策略
- 检查SELinux状态：
sudo sestatus
- 检查AppArmor状态：
sudo apparmor_status
检查连接数是否限制
- 查看sshd配置文件中的连接数限制：
sudo cat /etc/ssh/sshd_config | grep MaxStartups
- 如果有连接数限制，修改为无限制：
sudo sed -i '/#MaxStartups 10:30:100/MaxStartups 10000/g' /etc/ssh/sshd_config sudo systemctl restart sshd
检查SFTP服务器资源
- 检查系统资源使用情况，确保服务器资源充足：
sudo top
常见问题及解决方法
- 连接超时：可能原因包括网络延迟高、服务器负载过高或防火墙阻止连接。解决方法：检查网络连接，优化服务器性能，确认防火墙设置。
- 权限拒绝：可能原因包括用户名或密码错误、权限配置不正确。解决方法：确认登录凭证，检查
/etc/ssh/sshd_config文件中的权限设置。 - 服务未响应：可能原因包括SFTP服务未启动或配置错误。解决方法：检查服务状态并重启服务，确认配置文件正确性。
- 端口被占用：可能原因包括其他服务占用了SFTP的默认端口22。解决方法：检查端口使用情况，修改配置使用其他端口。
- 加密算法不匹配：可能原因包括客户端和服务器支持的加密算法不一致。解决方法：在客户端和服务器上配置一致的加密算法。
如果以上步骤都无法解决问题，建议查阅相关文档或寻求专业帮助。