ssh - Google Cloud VM 实例 SSH 连接超时约 60 秒，保活 30 秒

Question

我一直在从我的 macOS 通过 gcloud ssh 连接到 Google Cloud VM 实例:

$ gcloud compute ssh [username]@[instance]

从一周前开始，连接将在空闲连接约 60 秒后断开并返回:

Connection to [my_external_ip] closed by remote host.
Connection to [my_external_ip] closed.
ERROR: (gcloud.compute.ssh) [/usr/bin/ssh] exited with return code [255].

我在我的 macbook 和 VM 上都将 TCP keepalive 时间配置为 30 秒。但这并没有解决问题。

知道如何延长连接持续时间吗？

Answer 1

这不太可能是您的超时设置问题，但更有可能是您的防火墙规则或路由问题。

首先，我建议检查您的防火墙规则并确保您有一个开放端口 22 的入口防火墙规则。如果有，请检查此规则的配置，特别是:

• 检查“源过滤器”中的 IP 范围。该范围是否包括您家用计算机的 IP 地址？出于测试目的，为确保它确实如此，您可以暂时将其设置为 0.0.0.0/0 以包括所有 IP 地址。

• 选中“目标”下拉列表。这是设置为应用于“网络中的所有实例”还是设置为“指定的目标标签”？如果您已将其设置为“指定的目标标签”，请确保将相同的标签添加到实例的“网络标签”部分，否则防火墙规则将不适用于该实例并允许 SSH 流量。

• 确保此规则的优先级高于可以抵消它的任何其他规则(当我说更高的优先级时，我指的是较低的数字，例如，优先级为 1000 的规则比具有优先级为 20000)。

如果上述方法没有解决问题，请运行以下命令检查路由:

gcloud compute routes list

确保有一个包含以下内容的条目:

 default          0.0.0.0/0       default-internet-gateway 

编辑

如果您有时能够通过 SSH 连接到实例，但随后连接断开，则日志或串行控制台中可能有一些有用的信息。

您可以通过单击 GCP 控制台中的实例名称，然后单击“串行端口 1”来访问串行控制台。当您通过 SSH 进入实例时，有关 SSH session 的信息会填充串行控制台输出(这可以通过点击页面顶部的“刷新”来刷新。)有关 session 结束的信息也会填充串行控制台。可能有一些有用的信息/线索说明 session 为何在此输出中结束。

检查实例上 SSH 守护进程的状态并重新启动它以查看是否有所不同可能也是值得的:

检查sshd的状态:

systemctl status sshd

重启sshd:

sudo systemctl restart sshd