# 更换手机热点后secureCRT无法连接centOS7系统

# 更换手机热点后secureCRT无法连接centOS7系统

## 一、问题描述

某些情况下，我们可能使用手机共享热点而给电脑联网。本来用一个手机热点共享网络时，SecureCRT可以正常连接到CentOS 7虚拟机，当更换一个手机热点时，突然发现SecureCRT无法连接到CentOS 7虚拟机。

## 二、解决方案

SecureCRT无法连接到CentOS 7虚拟机的主要原因可能是网络配置问题。具体来说，以下是一些可能导致SecureCRT无法连接的原因及相应的解决方法：

### 1、网络配置问题：

1）IP地址不在同一网段：

确保虚拟机的IP地址和物理机的IP地址在同一网段。可以通过修改虚拟机的网络配置来实现这一点。例如，可以修改虚拟机的IP地址、子网掩码和默认网关，使其与物理机相匹配。具体操作如下：

2）打开虚拟机，编辑网络配置文件（通常位于
/etc/sysconfig/network-scripts/ifcfg-ens32或ifcfg-enp0s3或ifcfg-eno16777736）。

```bash

[root@manager1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

IPADDR=192.168.190.119

NETMASK=255.255.255.0

GATEWAY=192.168.43.1

DNS1=8.8.8.8

DNS2=114.114.114.114

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=enp0s3

UUID=43f2469a-7ff2-418f-ac9a-3bc5a3f14d46

DEVICE=enp0s3

ONBOOT=yes

```

3）设置BOOTPROTO=static，并指定IPADDR、NETMASK和GATEWAY，使其与物理机的设置相同网段。

4）更换另一手机热点时：设置BOOTPROTO=static，并指定IPADDR、NETMASK和GATEWAY，使其与物理机的设置相同网段。

```bash

[root@manager1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-enp0s3

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

IPADDR=192.168.43.119

NETMASK=255.255.255.0

GATEWAY=192.168.43.1

DNS1=8.8.8.8

DNS2=114.114.114.114

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=enp0s3

UUID=43f2469a-7ff2-418f-ac9a-3bc5a3f14d46

DEVICE=enp0s3

ONBOOT=yes

```

### 2、虚拟网络编辑器设置未同步：

确保在VMware中更改虚拟网络设置后，物理机上的设置也需要相应更新。可以通过查看物理机的网络适配器设置，并确保与虚拟机的设置一致。

### 3、防火墙设置：

防火墙阻止连接：检查物理机和虚拟机的防火墙设置，确保没有规则阻止SSH端口（默认是22）。如果使用了其他端口，需要在防火墙中开放该端口。以确保linux防火墙设置,没有规则阻止SSH端口。

在Linux系统中，配置防火墙以允许SSH端口（默认是22端口）通常是为了确保远程管理服务的安全性。根据你的Linux发行版和使用的防火墙软件（例如iptables、firewalld等），设置方法会有所不同。下面是一些常见Linux发行版如何配置防火墙以允许SSH端口的方法。

1）使用iptables：如果你使用的是较老的系统或者手动管理iptables规则，可以按照以下步骤操作：

```bash

# 查看当前的iptables规则

sudo iptables -L

# 允许SSH端口（默认22）的流量：

sudo iptables -I INPUT -p tcp --dport 22 -j ACCEPT

# 保存iptables规则（取决于你的系统，可能需要使用iptables-save或service iptables save）：

sudo iptables-save > /etc/iptables/rules.v4

# 重新加载或重启iptables：

sudo systemctl restart iptables

```

2）使用firewalld：对于使用firewalld的现代Linux发行版（如Fedora、CentOS 7及以上版本），可以按照以下步骤操作：

```bash

# 查看当前的防火墙规则：

sudo firewall-cmd --list-all

# 允许SSH端口：

sudo firewall-cmd --permanent --zone=public --add-port=22/tcp

# 重新加载防火墙规则：

sudo firewall-cmd --reload

```

3）使用ufw（Uncomplicated Firewall）：对于使用ufw的Ubuntu和Debian系统，可以按照以下步骤操作：

```bash

# 查看当前的ufw规则：

sudo ufw status

# 允许SSH端口：

sudo ufw allow 22/tcp

# 重新加载ufw规则（此步骤通常是自动进行的）：

sudo ufw reload

```

4）确保没有其他规则阻止SSH端口

在添加或修改防火墙规则后，确保没有其他规则会阻止SSH端口。你可以通过查看所有规则来检查这一点，特别是检查是否有任何拒绝（DENY）或拒绝（REJECT）规则可能会影响SSH端口。例如，在iptables中，你可以使用：sudo iptables -L -n -v | grep 22 来查看所有与端口22相关的规则。

```bash

# 关闭防火墙

systemctl stop firewalld

# 临时禁用SELinux

sudo setenforce 0

# 或者禁用AppArmor：# 设置为宽容模式

sudo ln -s /etc/apparmor.d/disable /etc/apparmor.d/force-complain

```

### 4、网络服务未重启：

重启网络服务：在修改网络配置或更改IP地址后，需要重启虚拟机的网络服务。可以使用命令service network restart来重启网络服务。

```bash

# 重启网络服务

systemctl restart network

# 或者

service network restart

```

### 5、其他常见问题：

1）检查网络连接：

确保物理机和虚拟机之间的网络连接是正常的。可以尝试ping目标服务器的IP地址，以检查网络连通性。

2）检查SSH服务状态：

确保虚拟机的SSH服务正在运行。可以使用命令systemctl status sshd来检查服务状态，并使用systemctl start sshd来启动服务。

```bash

# 查看 ssh 服务状态

systemctl status sshd

# 启动ssh 服务

systemctl start sshd

# 停止 ssh 服务

systemctl stopt sshd

# 重启 ssh 服务

systemctl restart sshd

```

3）检查SecureCRT配置：

确保SecureCRT中的SSH设置正确（尽量使用SSH2安全连接），包括端口号、加密算法。