SSH连接失败排查指南：美国VPS连不上的5个常见问题与修复
从中国大陆连接美国VPS，链路要跨越太平洋，往返延迟通常约在150–250ms，晚高峰时段还容易出现丢包。所以SSH连接失败的原因既可能在本地网络，也可能在跨洋链路或服务器本身。建议先看清报错信息，再按下面的顺序逐项排查。
问题一：提示 Connection timed out（连接超时）
表现：终端长时间没有响应，最后提示超时，ping 也可能不通。
可能原因：跨洋链路拥塞或丢包；服务器已宕机或网卡配置异常；本地网络限制了出站端口。
排查步骤：先在本地执行 ping 服务器IP，再用 mtr -rw 服务器IP（Windows 上可用 WinMTR）查看丢包出现在哪一跳。如果服务器禁止了 ICMP，可以用 tcping 服务器IP 22 测试端口是否连通。另外换成手机热点再试一次，可以判断问题是不是出在本地网络。
快速修复：如果丢包集中在国际出口，可以避开高峰时段操作，或者改用回国线路质量较好的网络环境；如果服务器完全不通，在控制面板里查看实例状态，必要时重启。
问题二：提示 Connection refused（连接被拒绝）
表现：报错立即返回，说明主机可达，但端口上没有服务在响应。
可能原因：sshd 服务没有运行；SSH 端口已被修改；配置文件有语法错误，导致服务启动失败。
排查步骤：通过控制面板的 VNC 控制台登录，执行 systemctl status sshd 查看服务状态，执行 ss -tlnp | grep ssh 确认实际监听的端口，再执行 sshd -t 检查配置语法。
快速修复：修正配置后执行 systemctl restart sshd；如果端口已经改过，连接时用 ssh -p 新端口 用户名@IP 指定端口。
问题三：防火墙、安全组或 fail2ban 拦截
表现：之前能正常连接，改过规则后连不上了，或者只有某个 IP 连不上。
可能原因：系统防火墙没有放行 SSH 端口；云平台安全组规则缺失；多次输错密码后，本机 IP 被 fail2ban 封禁。
排查步骤：在 VNC 控制台中执行 ufw status、firewall-cmd --list-all 或 iptables -L -n 查看规则，执行 fail2ban-client status sshd 查看被封禁的 IP。同时在控制面板中检查安全组的入站规则。
快速修复：放行端口，例如执行 ufw allow 22/tcp 或 firewall-cmd --permanent --add-port=22/tcp && firewall-cmd --reload；如果 IP 被误封，执行 fail2ban-client set sshd unbanip 你的IP 解除封禁。
问题四：提示 Permission denied（认证失败）
表现：能看到登录提示，但密码或密钥验证不通过。
可能原因：密钥文件权限过宽；服务器禁用了密码登录或 root 登录；使用了错误的私钥。
排查步骤：用 ssh -v 用户名@IP 输出详细日志，看清认证在哪一步失败；在服务器上执行 tail -f /var/log/auth.log（CentOS 系列为 /var/log/secure），对照服务端日志。
快速修复：修正权限：chmod 700 ~/.ssh，chmod 600 ~/.ssh/authorized_keys；在 /etc/ssh/sshd_config 中检查 PubkeyAuthentication、PasswordAuthentication、PermitRootLogin 这几项，修改后重启 sshd。
问题五：登录很慢或会话频繁断开
表现：输入密码前要等十几秒，或者闲置一段时间后连接自动断开。
可能原因：服务端开启了 DNS 反向解析；跨洋链路上的 NAT 设备回收了空闲连接；跨洋网络本身有波动。
排查步骤：用 ssh -v 观察输出在哪一步停顿；用 mtr 长时间观察链路是否稳定。
快速修复：在 sshd_config 中设置 UseDNS no 和 GSSAPIAuthentication no；在本地 ~/.ssh/config 中加入 ServerAliveInterval 60，定时发送保活包。执行耗时较长的任务时，建议放在 tmux 或 screen 里运行，避免断线导致任务中断。
安全与合规提示
- 建议改用密钥登录，关闭密码登录，并配置 fail2ban，以减少暴力破解风险。
- 使用美国服务器时，请同时遵守美国当地及中国大陆的相关法律法规，不要用于任何违法或不合规的用途。
- 如果按以上步骤排查后仍无法连接，请联系服务商技术支持，并附上 mtr 结果和 ssh -v 日志，便于对方快速定位问题。