尝试连接到 Linux 虚拟机 (VM) 时，有多种原因可能会导致安全外壳 (SSH) 错误、SSH 连接失败或被拒绝。 本文帮助用户找出原因并更正问题。 可以使用 Azure 门户、Azure CLI 或适用于 Linux 的 VM 访问扩展来排查和解决连接问题。
Azure 具有用于创建和处理资源的两个不同的部署模型：Resource Manager 和经典。 这篇文章介绍了如何使用这两种模型，但 Azure 建议大多数最新部署使用 Resource Manager 模型。
如果对本文中的任何内容需要更多帮助，可以联系 MSDN Azure 和 Stack Overflow 论坛上的 Azure 专家。 或者，也可以提交 Azure 支持事件。 请转到 Azure 支持站点并选择“获取支持”。 有关使用 Azure 支持的信息，请阅读 Azure 支持常见问题。
执行每个故障排除步骤后，请尝试重新连接到 VM。
继续阅读余下的内容，获取更详细的故障排除步骤和说明。
可以使用以下方法之一重置凭据或 SSH 配置：
在执行每个故障排除步骤之后，请尝试再次连接到 VM。 如果仍然无法连接，请尝试下一步。
在 Azure 门户中，可以快速重置 SSH 配置或用户凭据，无需在本地计算机上安装任何工具。
在 Azure 门户中选择 VM。 向下滚动到“支持 + 故障排除”部分并选择“重置密码”，如以下示例中所示：
第一步是从“模式”下拉菜单中选择“Reset configuration only”（如上面的屏幕截图中所示），并单击“重置”按钮。 完成此操作后，再次尝试访问 VM。
若要重置现有用户的凭据，请从“模式”下拉菜单中选择“Reset SSH public key”或“Reset password”，如上面的屏幕截图中所示。 指定用户名和 SSH 密钥或新密码，然后单击“重置”按钮。
还可以通过此菜单在 VM 上创建具有 sudo 权限的用户。 输入新用户名和关联的密码或 SSH 密钥，并单击“重置”按钮。
安装最新的 Azure CLI 2.0 并使用 az login 登录到 Azure 帐户（如果尚未这样做）。
在 Azure 中国区使用 Azure CLI 2.0 之前，请先运行 az cloud set -n AzureChinaCloud 来改变云环境。如果想切回国际版 Azure，请再次运行 az cloud set -n AzureCloud。
如果创建并上传了自定义 Linux 磁盘映像，请确保已安装 Azure Linux 代理 2.0.5 或更高版本。 在使用库映像创建的 VM 上，系统已自动安装并配置了此访问扩展。
以下示例使用 az vm user update，在 myResourceGroup 中名为 myVM 的 VM 上， 将 myUsername 的凭据重置为 myPassword 中指定的值。 请如下所示使用自己的值：
az vm user update --resource-group myResourceGroup --name myVM \ --username myUsername --password myPassword 如果使用 SSH 密钥身份验证，可以重置给定用户的 SSH 密钥。 以下示例在 myResourceGroup 中名为 myVM 的 VM 上，使用 az vm access set-linux-user 更新存储在 ~/.ssh/id_rsa.pub 中的用户名为 myUsername 的 SSH 密钥。 请如下所示使用自己的值：
az vm user update --resource-group myResourceGroup --name myVM \ --username myUsername --ssh-key-value ~/.ssh/id_rsa.pub 适用于 Linux 的 VM 访问扩展可以读入用于定义待执行操作的 json 文件。这些操作包括重置 SSHD、重置 SSH 密钥或添加用户。 仍要使用 Azure CLI 调用 VMAccess 扩展，但可以根据需要在多个 VM 上重复使用该 json 文件。 使用这种方法可以创建 json 文件存储库，然后，可以在给定的方案中调用这些文件。
创建包含以下内容的名为 settings.json 的文件：
{
"reset_ssh":"True"
}
使用 Azure CLI，并调用 VMAccessForLinux 扩展并指定 json 文件来重置 SSHD 连接。 以下示例使用 az vm extension set，在 myResourceGroup 中名为 myVM 的 VM 上重置 SSHD。 请如下所示使用自己的值：
az vm extension set --resource-group philmea --vm-name Ubuntu \ --name VMAccessForLinux --publisher Microsoft.OSTCExtensions --version 1.2 --settings settings.json 如果 SSHD 看上去运行正常，可以重置给定用户的凭据。 若要重置用户的密码，请创建名为 settings.json 的文件。 以下示例将 myUsername 的凭据重置为 myPassword 中指定的值。 在 settings.json 文件中使用自己的值输入以下行：
{
"username":"myUsername", "password":"myPassword"
}
若要重置用户的 SSH 密钥，请先创建名为 settings.json 的文件。 以下示例在 myResourceGroup 中名为 myVM 的 VM 上，将 myUsername 的凭据重置为 myPassword 中指定的值。 在 settings.json 文件中使用自己的值输入以下行：
{
"username":"myUsername", "ssh_key":"mySSHKey"
}
创建 json 文件之后，使用 Azure CLI 调用 VMAccessForLinux 扩展并指定 json 文件来重置 SSH 用户凭据。 以下示例重置 myResourceGroup 中名为 myVM 的 VM 上的凭据。 请如下所示使用自己的值：
az vm extension set --resource-group philmea --vm-name Ubuntu \ --name VMAccessForLinux --publisher Microsoft.OSTCExtensions --version 1.2 --settings settings.json 安装 Azure CLI 1.0 并连接到 Azure 订阅（如果尚未这样做）。 确保按如下所示使用 Resource Manager 模式：
azure config mode arm
如果创建并上传了自定义 Linux 磁盘映像，请确保已安装 Azure Linux 代理 2.0.5 或更高版本。 在使用库映像创建的 VM 上，系统已自动安装并配置了此访问扩展。
SSHD 配置本身可能有误或服务遇到错误。 可以重置 SSHD 以确保 SSH 配置本身是有效的。 要执行的第一个故障排除步骤应该是重置 SSHD。
以下示例重置 myResourceGroup 资源组中名为 myVM 的 VM 上的 SSHD。 请使用自己的 VM 和资源组名称，如下所示：
azure vm reset-access --resource-group myResourceGroup --name myVM \ --reset-ssh 如果 SSHD 看上去运行正常，可以重置给定用户的密码。 以下示例在 myResourceGroup 中名为 myVM 的 VM 上，将 myUsername 的凭据重置为 myPassword 中指定的值。 请如下所示使用自己的值：
azure vm reset-access --resource-group myResourceGroup --name myVM \ --user-name myUsername --password myPassword 如果使用 SSH 密钥身份验证，可以重置给定用户的 SSH 密钥。 以下示例在 myResourceGroup 中名为 myVM 的 VM 上，更新 ~/.ssh/id_rsa.pub 中为用户 myUsername 存储的 SSH 密钥。 请如下所示使用自己的值：
azure vm reset-access --resource-group myResourceGroup --name myVM \ --user-name myUsername --ssh-key-file ~/.ssh/id_rsa.pub 如果已重置 SSH 配置和用户凭据，或者在执行此操作期间遇到错误，可以尝试重新启动 VM 来解决基本的计算问题。
若要使用 Azure 门户重新启动 VM，请选择 VM，然后单击“重新启动”按钮，如以下示例中所示：
以下示例重新启动 myResourceGroup 资源组中名为 myVM 的 VM。 请如下所示使用自己的值：
azure vm restart --resource-group myResourceGroup --name myVM 以下示例使用 az vm restart 重新启动名为 myResourceGroup 的资源组中名为 myVM 的 VM。 请如下所示使用自己的值：
az vm restart --resource-group myResourceGroup --name myVM 可以将 VM 重新部署到 Azure 中的另一个节点，这可能可以更正任何潜在的网络问题。 有关重新部署 VM 的信息，请参阅将虚拟机重新部署到新的 Azure 节点。
完成此操作后，临时磁盘数据会丢失，并且系统会更新与虚拟机关联的动态 IP 地址。
若要使用 Azure 门户重新部署 VM，请选择 VM，然后向下滚动到“支持 + 故障排除”部分。 Click the Redeploy button as in the following example:
以下示例重新部署 myResourceGroup 资源组中名为 myVM 的 VM。 请如下所示使用自己的值：
azure vm redeploy --resource-group myResourceGroup --name myVM 以下示例使用 az vm redeploy 重新部署名为 myResourceGroup 的资源组中名为 myVM 的 VM。 请如下所示使用自己的值：
az vm redeploy --resource-group myResourceGroup --name myVM 若要解决使用经典部署模型创建的 VM 中最常见的 SSH 连接失败问题，请尝试以下步骤。 执行每个步骤后，请尝试重新连接到 VM。
重启 VM。 在 Azure 门户中选择 VM，然后单击“重新启动”按钮。
将 VM 重新部署到新的 Azure 节点。 有关如何重新部署 VM 的信息，请参阅将虚拟机重新部署到新的 Azure 节点。
完成此操作后，临时磁盘数据会丢失，并且系统会更新与虚拟机关联的动态 IP 地址。
按照如何为基于 Linux 的虚拟机重置密码或 SSH 中的说明执行以下操作：
转载于:https://www.cnblogs.com/zangdalei/p/7562687.html