ssh 与 防火墙 ufw

ssh: connect to host 10.228.23.144 port 22: Connection refused

没有安装 ssh server

# 安装 ssh server
sudo apt-get install openssh-server
# 安装完成后，我们再用ps -e|grep ssh命令来看下，openssh-server安装上去没有
ps -e|grep ssh

ssh: connect to host 10.228.23.144 port 22: Connection timed out

防火墙没有开放端口或禁用了端口

解决：

1 关闭防火墙

w1@ubuntu:~$ sudo ufw status
[sudo] password for w1:
Status: inactive

2 开放防火墙端口

w1@ubuntu:~$ sudo ufw status
[sudo] password for w1:
Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
22 (v6)                    ALLOW       Anywhere (v6)

ufw （简单防火墙Uncomplicated FireWall）真正地简化了 iptables，它从出现的这几年，已经成为 Ubuntu 和 Debian 等系统上的默认防火墙。

1.安装
sudo apt-get install ufw
2.启用
sudo ufw enable
sudo ufw default deny
运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。
sudo ufw disable  # 关闭防火墙
sudo ufw reload  # 重启防火墙
3.开启/禁用
sudo ufw allow|deny [service]
打开或关闭某个端口，例如：
sudo ufw allow smtp　允许所有的外部IP访问本机的25/tcp (smtp)端口
sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口
sudo ufw allow 53 允许外部访问53端口(tcp/udp)
sudo ufw allow from 192.168.1.100 允许此IP访问所有的本机端口
4.查看防火墙状态
sudo ufw status

5.根据端口删除规则
先查询规则号：
sudo ufw status numbered
然后再根据号来删除
sudo ufw delete 2