xshell拒绝了服务器密码是什么，怎么解决登录认证失败问题

Xshell拒绝了服务器密码，简单说就是你的密码没有被服务器认可，但密码错误只是最表面的一层原因。 还有三种常见情况：SSH服务把密码认证关掉了、客户端密钥冲掉了密码流程、或者你的IP被安全软件拉黑,下面按原因和排查顺序讲清楚。

Xshell拒绝服务器密码是什么原因？先分清“被拒”和“验证失败”

当你看到Xshell弹窗提示“拒绝服务器密码”或者“用户身份验证失败”，先别急着怀疑自己记错了密码，业内专家指出，云服务器默认镜像为了安全，把PasswordAuthentication改成no的实例占比在逐年上升,这套配置直接被系统盘带了出来。

密码本身输错了，但你不自知

Xshell的密码输入框不会显示字符长度，你敲错一个数字，或者大小写锁定没关，提示就是“密码错误”，这类问题很常见，但没必要反复试，改用云厂商的网页版VNC登录，用同一套密码登进系统，如果能进去,说明密码本身没问题。

服务器禁用了密码登录，只认密钥

/etc/ssh/sshd_config里的PasswordAuthentication no会让SSH服务直接跳过密码阶段，即使你输入了正确的密码，服务器也不会去校验，而是直接返回验证失败，行业共识认为，凡是购买自建云主机后第一次用Xshell连不上的,优先检查这个参数。

Xshell本地密钥文件抢占了验证顺序

如果你的会话属性里勾选了“Public Key”身份验证，Xshell会先尝试加载私钥，比如默认的id_rsa，服务器如果也允许密钥登录，但密钥不匹配，Xshell会认为认证失败，然后不再尝试密码，表现就是密码一次都没被询问,直接弹提示。

IP被Fail2ban或安全组封禁

密码连续输错5次，Fail2ban默认动作会封禁你的IP一段时间，封禁后Xshell发出的所有SSH包都被丢弃，表现为密码框还没弹出来就连接断开，这种不是“拒绝密码”，而是连接层就被挡了,但表面看起来也像密码被拒。

Xshell连接不上服务器密码问题，按这四步排查

如果你已经被“密码被拒绝”折腾了好一阵，不要反复重新输入，按顺序做下面四步,大多数情况下能定位到根因。

• 第一步，用云厂商网页VNC登进系统。 简米云、酷番云、华为云的控制台都提供网页版终端，不需要SSH密码，先确认系统能进、服务正常。
• 第二步，检查SSHD认证开关。 在VNC终端里执行：sudo grep -i -E "passwordauthentication|pubkeyauthentication|challengeresponseauthentication" /etc/ssh/sshd_config，关注输出里有没有no注意sshd_config里可能有Match段落,那里的配置会覆盖全局配置。
• 第三步，查看实时认证日志。 Debian和Ubuntu执行sudo tail -f /var/log/auth.log，CentOS和Alibaba Cloud Linux执行sudo tail -f /var/log/secure，保持日志滚动，然后另开一个窗口用Xshell连接，看日志输出，如果出现Failed password for username，说明密码确实被拒；如果出现Connection closed by authenticating user,说明认证方式不被允许。
• 第四步，用命令行排除Xshell本地干扰。 在本地电脑执行：ssh -o PreferredAuthentications=password -o PubkeyAuthentication=no 用户名@服务器IP，这个命令强制只用密码认证，如果命令行能登录，说明Xshell的会话配置里密钥选项在捣乱；如果命令行也失败,那问题百分之百在服务端。

从根源解决：修改sshd_config开启密码认证

确定是服务端禁用了密码认证后,处理方式很直接。

• 用VNC以管理员身份编辑/etc/ssh/sshd_config，找到PasswordAuthentication这一行，把no改成yes,保存退出。
• 如果找不到该行，就手动新增一行PasswordAuthentication yes。
• 同时确认ChallengeResponseAuthentication要么不存在，要么为no,否则部分系统会把它和密码认证混在一起。
• 改完运行sudo sshd -t检查语法,看到没有任何输出就是没问题。
• 最后重启服务：Ubuntu/Debian用sudo systemctl restart sshd，CentOS/RHEL用sudo systemctl restart sshd，老版本SysVinit用sudo service sshd restart。

重启完再用Xshell连一次，这时候密码框应该正常弹出，如果还是被拒，检查一下是否设置了AllowUsers、PermitRootLogin这些限制，比如PermitRootLogin no，你用root账户连就会被拒,换普通用户再试。

不同场景下的密码被拒处理对照表

相关问答：Xshell拒绝服务器密码后还能怎么办

问：Xshell拒绝服务器密码，但用VNC输入同一个密码能登录，是什么情况？

说明密码字符串没问题，问题出在SSH服务端不接受密码，最大的可能是PasswordAuthentication被关闭，或者是sshd_config里设置了限制来源，按上面第四步的命令行测试法再验证一次,然后改配置重启。

问：Xshell自动用密钥登录，不弹出密码框，怎么强制走密码？

在“会话属性”-“用户身份验证”面板中，左边方法列表只勾选“Password”，取消勾选“Public Key”和“Keyboard Interactive”，如果还不行，检查“Connection”-“代理”里没有多余设置，保存后重连,Xshell会直接要求密码。

问：服务器密码认证被禁用，我不想改配置文件，有其他方式登录吗？

可以改用密钥登录，在Xshell“会话属性”中新建一个用户密钥，将公钥追加到服务器~/.ssh/authorized_keys里，有了密钥对，密码认证即便关闭也能正常登录，如果临时需要密码认证,用VNC修改配置是成本最低的路径。

密码被拒绝并不是无解的问题，从排查顺序来看，先确认密码本身、再看SSH服务端配置、最后排除Xshell本地干扰,九成以上的情况都能在十分钟内解决。