正文

AlmaLinux 云服务器从零部署新手常遇问题排查 SSH连不上 权限不足 软件装不了 一篇全解决

/0 浏览量
0920

AlmaLinux 云服务器从零部署新手常遇问题排查 SSH连不上 权限不足 软件装不了 一篇全解决

打开门的那一瞬间，灯却灭了

刚花了几十块买好云服务器，兴冲冲地想上去看看，结果SSH连接超时，或者连上了提示”权限被拒绝”，再装个软件又说”没有权限”——别慌，这几乎是每个新人都会踩的坑。我用AlmaLinux 9.x搭过无数台机器，今天就把这些坑一个个填平。

一、SSH连不上，先别急着砸键盘

情况A：完全连不上（Timeout / Connection refused）

这种情况90%是网络或安全组的问题。

第一步：确认云服务器本身是开着的

登录你的云服务商控制台（阿里云/腾讯云/华为云/AWS whatever），看实例状态是不是”运行中”。有时候不小心点了停止，或者到期没续费自动停机，这时候你连上任何端口都没用。

第二步：检查安全组/防火墙规则

这是最常见的”凶手”。云服务商的安全组就像大楼的门卫，没给它开门，它就进不去。

# 先在本机ping一下，确认网络通不通
ping 你的服务器IP

# 然后用telnet或nc测试22端口是否开放
telnet 你的服务器IP 22
# 或者
nc -zv 你的服务器IP 22

如果ping得通但22端口不通，那就是安全组没放行。去云控制台 → 安全组 → 添加入方向规则：

  • 协议：TCP
  • 端口：22
  • 来源：0.0.0.0/0（允许所有IP，或者只填你家的公网IP更安全）

第三步：检查系统内部防火墙

有些镜像默认没关firewalld，即使安全组放行了，系统自己还挡着。

# 登录进去后（或者用VNC控制台登录，后面会讲）
sudo firewall-cmd --state
# 如果显示running，看看22端口开没开
sudo firewall-cmd --list-ports
sudo firewall-cmd --add-port=22/tcp --permanent
sudo firewall-cmd --reload

或者干脆先关掉测试（不推荐长期这样）：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

情况B：能连上但一直要密码 / 权限被拒绝

Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).

检查SSH服务是否在运行

sudo systemctl status sshd

如果没运行：

sudo systemctl start sshd
sudo systemctl enable sshd

检查SSH配置文件

sudo vim /etc/ssh/sshd_config

确认这几行：

PermitRootLogin yes          # 或者设为prohibit-password
PasswordAuthentication yes   # 新手建议先开密码登录
PubkeyAuthentication yes     # 如果用密钥登录

改完要重启服务：

sudo systemctl restart sshd

重置root密码（如果忘了）

# 用VNC登录控制台，然后：
sudo passwd root

用VNC控制台登录的方法

几乎所有云服务商都提供网页VNC，相当于远程桌面的命令行版。在控制台找到”远程连接”或”VNC”按钮，就能绕过SSH直接登录。这是最后的救命稻草。

二、权限不足，sudo都跑不通

情况A：提示”not in sudoers”

user is not in the sudoers file.  This incident will be reported.

这说明你用的用户没有sudo权限。AlmaLinux默认只有root有完整权限，新建的普通用户需要手动加。

切换到root（如果有root密码）

su -
# 输入root密码

把普通用户加到wheel组

usermod -aG wheel 你的用户名

验证一下：

groups 你的用户名
# 应该看到 wheel 在里面

然后这个用户就能用sudo了：

sudo yum install nginx

如果连root都进不去？

用VNC登录，AlmaLinux安装时如果你没设root密码，可以尝试用安装时设的普通用户登录，然后：

sudo passwd root
# 设置新root密码
su -

情况B：提示”Permission denied”但明明有sudo

有些目录权限卡得严，比如：

sudo ls /root
# 有时候也会失败

这是因为有些文件归属root，即使sudo也要看具体权限设置。通用解法：

# 加-a选项或者直接切换root
sudo -i

情况C：文件写入权限不足

Permission denied: /var/log/nginx/error.log

先看文件属主

ls -la /var/log/nginx/error.log
# -rw-r-----. 1 root adm  1234 Jan 1 00:00 error.log

这个例子显示只有root和adm组能写。解决方法：

# 方法一：加sudo
sudo vim /var/log/nginx/error.log

# 方法二：改属主（如果是你自己的服务）
sudo chown -R nginx:nginx /var/log/nginx/

# 方法三：加写权限（不推荐生产环境）
sudo chmod 666 /var/log/nginx/error.log

三、软件装不了，yum/dnf报错

情况A：找不到软件包

No match for argument: nginx

AlmaLinux默认仓库里没有nginx！RedHat系（RHEL/Alma/Rocky）跟Ubuntu不一样，很多软件不在默认源里。

解决方法：启用额外仓库

# AlmaLinux 9 启用EPEL和Remi等仓库
sudo dnf install epel-release -y
sudo dnf install https://mirrors.aliyun.com/alma/epel/epel-release-latest-9.noarch.rpm -y

# 如果还要装nginx
sudo dnf install nginx -y

CentOS Stream / AlmaLinux 自带的AppStream

# 先搜索一下看看有没有
sudo dnf search nginx
sudo dnf module list nginx

情况B：依赖冲突 / 无法解析

Error:
 Problem: problem with installed package ...

先清理缓存

sudo dnf clean all
sudo dnf makecache

检查是否有冲突的包

sudo dnf distro-sync
sudo dnf update --best --noautoremove

用DNF的resolve功能

sudo dnf install nginx --best --allowerasing

--allowerasing 会让DNF在必要时自动移除冲突包。

情况C：下载速度巨慢 / 超时

换国内镜像源

# 备份原配置
sudo cp /etc/yum.repos.d/AlmaLinux.repo /etc/yum.repos.d/AlmaLinux.repo.bak

# 替换为阿里云镜像
sudo sed -i 's/mirror.alma linux.org/mirrors.aliyun.com/g' /etc/yum.repos.d/AlmaLinux.repo

# 或者用腾讯云
sudo sed -i 's/mirror.alma linux.org/mirrors.tencent.com/g' /etc/yum.repos.d/AlmaLinux.repo

# 清理缓存重建
sudo dnf clean all
sudo dnf makecache

情况D：没有root权限，普通用户想装软件

Error:insufficient privileges

用sudo：

sudo dnf install vim

如果sudo也不可用，要么找管理员加权限，要么用用户级包管理器：

# 用pip装Python包（用户级）
pip install --user requests

# 用npm装（用户级）
npm install -g some-package --prefix ~/local

四、一个完整的实战场景

假设你刚买了一台AlmaLinux 9的云服务器，一步步来：

# 1. 用VNC控制台先登录一次，设好root密码
sudo passwd root

# 2. 创建自己的用户并加sudo权限
sudo useradd -m -s /bin/bash zhangsan
sudo passwd zhangsan
sudo usermod -aG wheel zhangsan

# 3. 修改SSH配置，禁止root直接登录（安全加固）
sudo vim /etc/ssh/sshd_config
# 改为：
PermitRootLogin no
PasswordAuthentication yes
PubkeyAuthentication yes

# 4. 重启SSH
sudo systemctl restart sshd

# 5. 换国内镜像源
sudo sed -i 's/mirror.alma linux.org/mirrors.aliyun.com/g' /etc/yum.repos.d/AlmaLinux.repo
sudo dnf clean all && sudo dnf makecache

# 6. 安装常用工具
sudo dnf install vim wget curl git htop net-tools -y

# 7. 安装nginx
sudo dnf install nginx -y
sudo systemctl enable nginx
sudo systemctl start nginx

# 8. 开放80端口
sudo firewall-cmd --add-service=http --permanent
sudo firewall-cmd --reload

然后浏览器访问 http://你的服务器IP，看到”The AlmaLinux Project”页面就说明成功了。

五、几个容易忽略的小坑

坑1：SELinux拦路

# 查看SELinux状态
getenforce
# Enforcing 表示开启状态

# 临时关闭（测试用）
sudo setenforce 0

# 永久关闭需要改配置文件
sudo vim /etc/selinux/config
# SELINUX=enforcing 改成 SELINUX=disabled

很多服务装好了访问不了，就是SELinux在捣鬼。如果排除了所有网络问题还报错，试试关掉SELinux看看。

坑2：时区不对导致证书/定时任务出问题

# 查看当前时区
timedatectl

# 改为上海时区
sudo timedatectl set-timezone Asia/Shanghai

坑3：云服务器的内网IP和外网IP搞混

# 查看内网IP
ip addr

# 或者
curl ifconfig.me

SSH连接一定要用外网IP（公网IP），内网IP在外面是访问不到的。

六、排查思维总结

遇到服务器问题，记住这个排查顺序：

  1. 网络通不通？ — ping、telnet端口
  2. 服务在不在跑？ — systemctl status
  3. 权限对不对？ — ls -la、groups、sudo
  4. 配置有没有改错？ — 检查配置文件
  5. 防火墙拦没拦？ — firewalld + 云安全组
  6. 源能不能下到？ — 换镜像、清缓存

把这六步走一遍，99%的问题都能定位。剩下的1%……那就是真·玄学问题，重启再说。

希望这篇能帮你少踩点坑。云服务器这东西，上手容易，但细节很多，多折腾几次就熟练了。有问题随时问，祝你部署顺利！

-- 展开阅读全文 --