原文网址：https://www.youyong.top/article/1158e1b3a964
当使用 SSH 登录Linux 服务器时，即便正确输入了密码，也会出现类似如下错误信息：
(1) ssh_exchange_identification: read: Connection reset by peer.
(2) sshd[11949]: refused connect from 192.168.0.1 (192.168.0.1).
原文网址：https://www.youyong.top/article/1158e1b3a964
问题原因
该问题通常是由于 Linux 系统通过 /etc/hosts.allow 或 /etc/hosts.deny，启用了 TCP Wrapper 访问控制所致。
处理办法
要解决此问题，请进行如下配置检查和修改：
- 通过 管理终端 进入系统。
- 通过 cat 等指令查看 /etc/hosts.allow 或 /etc/hosts.deny中是否包含类似如下配置：
all:all:deny
- 如果需要修改相关策略配置，在继续之前建议进行文件备份。
- 使用 vi 等编辑器，按需修改 /etc/hosts.allow 和 /etc/hosts.deny中的相关配置，或者整个删除或注释（在最开头添加 # 号）整行配置。比如：
# all:all:deny
- 再次尝试登录服务器。
更多信息
TCP Wrapper是 Linux 下一个通用的标准安全框架。其作用类似于 iptables， 用于控制从 inetd 启动的基于 TCP 的应用程序的访问。其守护进程是 tcpd， 通过读取如下两个文件中的相关策略配置，来决定允许还是拒绝到达的 TCP 连接：
-
/etc/hosts.allow
-
/etc/hosts.deny
可以随时修改上述文件配置来动态修改策略，无需重启服务器后应用软件生效。应用规则时，先应用 hosts.allow 规则，然后应用 hosts.deny 规则。一般的做法是在 hosts.allow 中配置信任主机规则，然后到 hosts.deny 中拒绝所有其他主机。
更多关于 TCP Wrapper 的说明，可以参阅 Wikipedia 上相关说明： TCP Wrapper。
