华三交换机ssh服务异常

华三交换机ssh服务异常
1 检查网络连接是否畅通
在客户端ping服务器的IP地址，检查客户端和服务器端的网络是否可用，排除因网络故障导致SSH连接不能建立的可能性。
2 检查服务器端是否开启SSH服务器功能
如果服务器端未开启SSH服务器功能，则客户端无法登录服务器。可以通过下述命令确认SSH服务器端是否开启了SSH服务器功能
3 检查版本是否匹配
服务器和客户端之间的版本不能协商成功，则连接无法建立。可以通过display ssh server status命令查看服务器上的SSH版本。
4 检查VTY用户界面配置是否正确
开启SSH服务器功能后，如果客户端登录服务器端时，未提示用户是否认可该服务器身份，就退出了登录，且服务器端没有任何调试输出，则可能是由于服务器端的VTY用户界面配置不正确导致的。
5 检查服务器公钥是否存在
为了防止“伪服务器欺骗”，客户端登录服务器端时，客户端通过数字签名的方法验证服务器的身份。如果客户端没有保存服务器的公钥或保存的服务器公钥不正确，则服务器身份验证将会失败，从而导致客户端无法登录服务器。因此，客户端登录服务器之前，需要先在服务器端创建密钥对，并将正确的服务器公钥保存在客户端。
6 检查服务器端是否存在该用户
客户端登录服务器时，提示用户反复输入密码，但是认证都不成功。该问题的原因可能是服务器端不存在该用户。
7 认证失败
客户端登录服务器时，提示用户反复输入密码，但是认证都不成功。该问题的原因也可能是
8 检查SSH用户服务类型配置是否正确
SSH用户服务类型包括Stelnet和SFTP两种。如果用户登录时使用的服务类型与服务器上配置的用户服务类型不一致，则用户登录会失败。
9 用户登录超时
服务器端打印如下调试信息后，用户退出登录。
10 检查SFTP工作目录配置是否正确
SSH用户服务类型为SFTP时，如果服务器上设置的SFTP用户工作目录不正确，则用户不能成功登录。

---