Tu netstat la salida muestra que no hay ningún proceso escuchando el puerto Connection refused , y eso explicaría por qué obtienes un Connection refused al intentar SSH.
Tu status información sobre el sshd el daemon se muestra en ejecución, sin embargo, no hay ningún puerto de escucha asociado (o no parece estarlo).
Además, como le dijeron en los comentarios, su sshd_config El archivo parece ser incorrecto. Dice que desea deshabilitar el inicio de sesión raíz, por lo que le propondré una configuración para su demonio SSH.
Edite el /etc/ssh/sshd_config archivo y coloque el siguiente contenido en él:
Port 22
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
UsePrivilegeSeparation yes
KeyRegenerationInterval 3600
ServerKeyBits 1024
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server
UsePAM yes
ClientAliveInterval 30
ClientAliveCountMax 99999
Si le preocupa la seguridad, puede restringir SSH solo a los usuarios que desee. Por ejemplo, si desea restringir que solo el usuario vignesh puede SSH, puede agregar otra directiva como esta:
AllowUsers vignesh
Después de eso, simplemente reinicie el sshd Servicio. Una vez hecho esto, si ejecuta netstat -atpn | grep 22 deberías ver el puerto 22 escuchando a todos.
No puedo ver si realmente agregó esta línea o si la eliminó:Puerto 22
Si no se especifica ningún puerto en sshd_config, sshd no escuchará en ningún puerto. Dada su salida de netstat, este es probablemente el problema.
En primer lugar, asegúrese de que su cuenta raíz se haya configurado con contraseña si root no tiene contraseña, puede sudo passwd root luego escriba una nueva contraseña para root.
Luego puede ingresar SSH con el -v opción para salida detallada.:
ssh [email protected] -v
Si aún se rechaza la conexión, publique el resultado del ssh [email protected] -v comando.