Linux SSH 連線出現 Access Denied 的三大排查方向與解決方法

使用 SSH 客戶端（如 PuTTY、OpenSSH）連線 Linux 伺服器時，若出現 Access Denied，即使密碼確定正確，通常是伺服器端 sshd_config 設定、帳號權限或家目錄權限問題。本文提供系統性排查步驟。

一、檢查家目錄權限（常見原因）

若 /home 或使用者家目錄權限過嚴（如 700 僅 root 可存取），SSHD 讀取 ~/.ssh/authorized_keys 失敗導致拒絕。

# 正確權限範例
chmod 755 /home
chmod 700 /home/username
chmod 700 /home/username/.ssh
chmod 600 /home/username/.ssh/authorized_keys
chown -R username:username /home/username

二、sshd_config 關鍵設定檢查

編輯 /etc/ssh/sshd_config，確認以下項目：

關鍵發現：許多案例中 AllowUsers 僅列出一般使用者，導致 root 即使密碼正確也被拒絕。解決：在 AllowUsers 後加入 root 或註解該行。

三、SELinux / AppArmor 阻擋

若啟用 SELinux（getenforce 顯示 Enforcing），需確認 ~/.ssh 標籤正確：

restorecon -Rv /home/username/.ssh

四、重新啟動 SSHD 使設定生效

sudo systemctl restart sshd
# 或
sudo service sshd restart

五、建立替代管理帳號（應急方案）

若 root 確實無法登入，可建立新帳號並加入 wheel/sudo 群組：

useradd -m -G wheel adminuser
passwd adminuser
# 編輯 /etc/sudoers 或 /etc/sudoers.d/adminuser
adminuser ALL=(ALL) ALL

以新帳號登入後再排查 root 問題。

依序檢查家目錄權限、sshd_config 的 AllowUsers/PermitRootLogin、SELinux 標籤，即可解決 90% 以上的 Access Denied 問題。