:sshd 設定エラーによる SSH 接続障害のトラブルシューティング

現象

sshd 設定ファイルを変更してインスタンスを再起動した後、ワークベンチ、または PuTTY、Xshell、SecureCRT などのサードパーティツールでインスタンスに接続できなくなります。

原因

/etc/ssh/sshd_config ファイルに sshd の起動を妨げるエラーが含まれているため、インスタンスへの SSH 接続がブロックされます。

ソリューション

VNC 経由でインスタンスに接続し、sshd 設定ファイルのエラーを修正して、sshd サービスを再起動します。

1. VNC 経由でインスタンスに接続します。

   VNC を使用したインスタンスへの接続を参照してください。

2. sshd のバイナリパスを特定します。

   which sshd

   出力から、sshd が /usr/sbin/sshd にあることがわかります。

   

3. sshd をテストモードで実行し、設定エラーを確認します。

   重要

   sshd_config ファイルを変更するたびに、インスタンスを再起動する前にこのコマンドを実行して、エラーを早期に検出してください。

   sudo /usr/sbin/sshd -t

   • 設定が正しい場合、何も出力されません。

   • エラーがある場合、出力にエラーの場所が表示されます。 たとえば、次の出力は、/etc/ssh/sshd_config の 144 行目の値が、サポートされていない値 no1 に設定されていることを示しています。

     

4. /etc/ssh/sshd_config ファイルを修正します。

   1. /etc/ssh/sshd_config ファイルを開きます。

      sudo vim /etc/ssh/sshd_config

   2. I キーを押して挿入モードに入ります。 前の出力からエラー行を特定し、修正します。 たとえば、144 行目の UseDNS を no に設定します。

      UseDNS no

   3. Esc キーを押し、:wq と入力して Enter キーを押し、ファイルを保存して閉じます。

5. sudo /usr/sbin/sshd -t を再実行して修正を検証します。 何も出力されない場合、設定は正しいです。

   

6. sshd サービスを再起動して、変更を適用します。

   sudo systemctl restart sshd.service

   説明

   systemctl コマンドが失敗した場合は、Linux インスタンスで systemctl コマンドを実行したときにエラーが発生した場合の対処方法を参照してください。