Я использую сервер Ubuntu 20.04, и внезапно у меня возникает тайм-аут операции. Интересно, как я могу устранить эту проблему.

Я использую ufw, и порт подключения открыт. Поэтому, когда я использую sudo ufw status, он показывает, что порт доступен.

Когда я запускаю systemctl status sshd, я вижу, что процесс активен и что sshd слушает на порту 0.0.0.0 xx и :: порт xx.

Я могу войти в систему, используя свой пользовательский аккаунт, так что учетные данные здесь не проблема.
Я также могу пинговать сервер с другого компьютера, и пинг работает хорошо.

Редактировать: Я могу подключаться к серверу в локальной сети, но не снаружи. Может ли быть так, что ssh блокируется из интернета, но не в локальной сети?

Предупреждение

Разрешение доступа к любому порту из интернета может быть рискованным. По умолчанию домашний роутер выступает в качестве барьера между вашей домашней сетью и остальным миром. Перенаправление порта с роутера на компьютер в вашей домашней сети позволяет любому человеку снаружи получить прямой доступ к этому компьютеру. Хакеры будут стараться всеми силами захватить контроль над вашим компьютером.

Меры безопасности

Эти меры безопасности специально предназначены для предотвращения несанкционированного доступа по ssh.

Имена пользователей, пароли и ключи

Хакеры часто пытаются использовать известные имена пользователей (такие как root, admin и т.д.) и пароли, чтобы получить доступ к вашему компьютеру. Доступ к аккаунту root по умолчанию отключен в Ubuntu. Не включайте этот аккаунт.

Используйте случайно сгенерированный уникальный (не использующийся для других аккаунтов, особенно онлайн-аккаунтов) и длинный пароль.

Пары закрытых и открытых ключей лучше, чем пароли. Лучше отключить аутентификацию по паролю для входа через ssh и использовать аутентификацию на основе ключей.

Фильтр IP-адресов

Если вы планируете использовать ssh для доступа к домашнему компьютеру только из одного места, например, с работы, настройте правила брандмауэра так, чтобы разрешались только (диапазон) IP-адресов, используемые вашим рабочим местом.

Fail2Ban

Ограничьте частые попытки входа и забаньте эти IP-адреса.

Настройка собственного VPN

Настройка VPN-сервера в вашей домашней сети является альтернативой прямому доступу по ssh из интернета. VPN более универсальный и безопасный метод. Однако, его сложнее настраивать. Если конфигурация VPN использует аутентификацию с использованием имени пользователя и пароля, вышеупомянутые замечания о легкости угадывания имен и паролей также остаются в силе.

Настройка портов

Смотрите Википедию о переадресации портов, чтобы узнать больше о том, зачем это нужно.

По умолчанию ssh использует порт 22. Я предположу, что вы его не меняли. Если вы изменили этот порт, то вам необходимо внести соответствующие изменения в инструкции ниже.

Настройка роутера

Убедитесь, что порт 22 перенаправлен на внутренний IP-адрес сервера Ubuntu в домашнем роутере. Это позволит любому человеку снаружи домашней сети использовать ssh для подключения к вашим домашним компьютерам.

Инструкции зависят от роутера и выходят за рамки данного ответа, так как они не имеют отношения к Ubuntu.

Некоторые роутеры позволяют указывать как входящий порт (из интернета), так и исходящий порт (к внутреннему IP-адресу локальной сети для сервера Ubuntu). В этом случае вы можете использовать другой порт, например 2200, при подключении снаружи и настроить ваш роутер соответствующим образом:

Вышеприведенное изображение является лишь примером. Настройки вашего роутера могут выглядеть иначе.

Если вы изменили порт по умолчанию в /etc/ssh/sshd_config, вы должны будете установить указанный выше внутренний порт на этот порт вместо порта 22.

Чтобы узнать, как настроить ssh для работы внутри домашней сети, смотрите Подключение двух компьютеров с использованием SSH в домашней сети.

Вот еще одно руководство по переадресации портов для справки.

Надеюсь, это поможет.