SSH 为什么有网也连不上：从地址、端口到登录授权

先分清出站连接与目标地址

电脑可以浏览网页、下载安装包，却无法通过 SSH 连接另一台设备，这并不矛盾。下载是本机主动发起的出站连接；远程登录要求连接能够到达目标设备的 SSH 服务。前者成功，只证明那条下载路径可用，不能证明后者已经具备条件。

排查首先要写清楚三个信息：从哪台设备连接、目标地址是什么、使用哪个端口。域名负责找到地址，端口用于找到对应服务。目标地址可能只在某个内部网络中有效；复制一串内网地址给外地同事，并不会自动建立通路。

确认访问路径与接收服务

同一局域网不是 SSH 的必要条件，也不是连接成功的保证。不同网络之间可以通过已授权的专用网络或跳板机建立访问路径；同一网络内也可能存在设备隔离或防火墙限制。远程维护应先确认组织认可的接入方式和访问范围，再处理登录问题。

地址正确之后，要确认目标设备确实运行了 SSH 服务，并监听预期地址和端口。安装了 SSH 客户端，只代表设备具备发起连接的工具；接收连接还需要服务端。监听地址、端口与允许登录的用户均受服务配置约束。OpenBSD 服务端配置说明

让错误信息指向下一步

错误信息能帮助确定下一步。“无法解析主机名”应先检查名称；“连接超时”需要核对路径、防火墙和设备状态；“连接被拒绝”常见于目标端口没有服务监听，也可能来自明确的拒绝规则。出现“权限被拒绝”则说明已进入认证环节，应检查用户名、密钥和服务端授权。单条报错提供方向，仍需结合目标设备上的记录判断。

核对身份，并留下交接依据

访问通路确认后，建议使用独立账号和公钥认证。公钥放在目标账号的授权列表中，私钥留在发起连接的设备上，并妥善保护。主机指纹解决另一件事：确认连接的服务器身份。首次连接应通过管理员或其他可信渠道核对指纹；已记录的指纹发生变化时，应先查明原因。OpenSSH 客户端说明

整理故障时，保留目标地址、端口、连接时间、完整报错和已确认的环节，交接才有依据。临时维护结束后，还应撤销不再需要的账号授权或接入权限，让远程访问有清楚的起点与终点。

本文项目出处：evafang.com。