服务器是可以通过VNC登录，排除了是服务器本身故障

检查服务是否在全网卡监听

sudo ss -tlnp | grep sshd

 确保有一行类似

LISTEN 0      128       0.0.0.0:22       0.0.0.0:*    users:(("sshd",pid=...,fd=3))

返回无结果，表明系统里并没有任何进程在监听 22 端口，也就连不上了。通常是因为 SSH 服务还没装或没启动。

检查 SSH 服务状态

sudo systemctl status ssh

• 如果看到 “Unit ssh.service could not be found”，说明没装；

• 如果看到类似 inactive (dead) 或 failed，说明装了但没跑起来。

安装（若未安装）

sudo apt update
sudo apt install openssh-server

启动并设为开机自启

sudo systemctl enable --now ssh

再次确认监听

sudo ss -tlnp | grep sshd

这时应该能看到一行 0.0.0.0:22（或 :::22）在 LISTEN。

防火墙／安全组放行

本机防火墙（UFW 举例）

sudo ufw allow 22/tcp
sudo ufw reload

验证外部能否打通 22 端口

在本地机器上，用下面任意命令测试能不能到达服务器的 22 端口：

telnet 你的服务器IP 22
# 或者
nc -vz 你的服务器IP 22

如果报超时或拒绝，就说明防火墙/网络还没放行 IPv4 的 22 端口。

在 Windows 上默认是没有启用 telnet 客户端的，所以 PowerShell 才提示 “CommandNotFound”。

方法一

启用 Windows 自带 Telnet 客户端

1、以管理员身份打开 PowerShell 或 CMD。

2、运行：

dism /online /Enable-Feature /FeatureName:TelnetClient

3、等待完成后，再执行：

telnet IP地址 22

• 若能连通，会看到光标闪烁或 SSH 欢迎信息。

 说明网络、端口和 sshd 都没问题了

• 若仍然超时/拒绝，说明网络层面（防火墙/安全组）22 端口没放行。

方法 2：

用 PowerShell 内置的 Test-NetConnection（无需额外安装）

在普通 PowerShell 窗口直接运行：

Test-NetConnection -ComputerName 120.27.132.21 -Port 22

• TcpTestSucceeded: True 表示端口可达。

• TcpTestSucceeded: False 则端口在网络层被阻断，还需要回去再检查一下：

  • 本机 UFW/iptables（或 Windows 防火墙）是否已关闭或放行 IPv4 22 端口

  • 云厂商安全组/宿主机路由是否已开放入方向 22/TCP

  • NAT/端口转发设置是否正确