sshd无法发起新的连接

服务器无法远程，可以ping通，telnet 22端口无法返回ssh相关信息。怀疑是宕机了，准备联系机房重启，但同事反应，之前已经在服务器了，且现在也可以正常操作，只是也无法重新连接。

 

于是到同事电脑上检查，发现，可以clone连接，但重新打开SecureCRT，却无法正常连接。没有错误提示，处于连接中的状态，类似于网络超时的情况。

 

怀疑是负载问题，但top了一下，结果却显示很正常。

 

怀疑是sshd服务问题，但检查sshd端口监听情况，也没有异常。

 

怀疑有人在做特别操作，但ps -ef|grep bash -C 4也没有发现可以指令。

 

难道是网络问题?于是ping了一下，但没有发现丢包的情况，而且之前的一系列操作都很顺畅...

 

诶，这咋回事啊？

 

最后检查messages日志，发现了很多这样的记录：

 

May 28 16:47:34 l289 sshd[9746]: fatal: Missing privilege separation directory: /var/empty/sshd

 

貌似找到原因了。

 

于是检查/var/empty/sshd目录，发现确实不存在。手工创建此目录后，发现sshd可以发起新的连接了。让其他同事测试了下，也都连上了。