原因没有创建过root用户直接设置密码即可
> sudo passwd root
查看ntpdate时间同步工具是否有安装，如果没有则：
sudo apt-get install ntpdate
设置系统时间与网络时间同步：
sudo ntpdate cn.pool.ntp.org
将系统时间写入硬件时间：
sudo hwclock --systohc
查看系统时间命令：
date
设置系统时间命令：
date –set "10/11/10 10:15"
查看硬件时间命令：
sudo hwclock
设置硬件时间命令：
sudo hwclock –set –date = （月/日/年 时：分：秒）
切换快一点的源或者下次网络好的时候重试或者参考以下：
sudo gedit /etc/apt/apt.conf.d/00aptitude
添加如下内容：
Aptitude::Get-Root-Command "sudo:/usr/bin/sudo";
Acquire::CompressionTypes::Order "gz";
Acquire::http::No-Cache "true";
Acquire::http::Max-Age "0";
Debug::Acquire::http false;
Debug::pkgAcquire::Auth false;
Debug::Hashs false;
删除缓存：
sudo rm –rf /var/lib/apt/lists/*
sudo apt-get clean
然后更新：
sudo apt-get update
或者
sudo apt-get update -o Acquire::No-Cache=True
执行
sudo dpkg -i xxx.deb
后如果出现此问题的解决办法：
sudo rm -rf /var/lib/dpkg/lock
apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 3B4FE6ACC0B21F32
如果是 NO_PUBKEY 6494C6D6997C215E Chrome fix：
wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -
sudo apt-get update
> sudo xed /etc/rc.local
rfkill block bluetooth
vim ~/.vimrc （没有就新建）加入：
set fileencodings=utf-8,gb2312,gb18030,gbk,ucs-bom,cp936,latin1
set enc=utf8
set fencs=utf8,gbk,gb2312,gb18030
> sudo apt install dconf-editor
> dconf-editor
展开org->x->editor->preferences->encodings
设置auto-detected:
['GB18030', 'UTF-8', 'CURRENT', 'ISO-8859-15', 'UTF-16']
去掉zsh自动匹配：
> vim ~/.zshrc
setopt no_nomatch
> source ~/.zshrc
> gsettings set org.gnome.nm-applet disable-connected-notifications false
> gsettings set org.gnome.nm-applet disable-disconnected-notifications false
> gsettings set org.gnome.nm-applet disable-vpn-notifications false
首先调试连接，看问题慢在哪一行：
> ssh -v root@112.124.200.228
如果停留在debug1: Next authentication method: gssapi-with-mic很慢添加DNS
> vim /etc/resolv.conf
nameserver 223.5.5.5
nameserver 223.6.6.6
> locale -a | grep zh 没有中文zh
ubuntu系统下远程登录命令控制台输入中文乱码的解决方法：
> vim /etc/environment
LC_ALL=en_US.UTF-8
LANG=en_US.UTF-8
添加相应字体到该目录，比如黑体simhei.ttf:
/usr/local/share/fonts/simhei.ttf
刷新字体缓存
sudo fc-cache -fv /usr/local/share/fonts
#打印现在所有活动CPU的堆栈,配合dmesg使用(top发现CPU占用高时使用)
echo l > /proc/sysrq-trigger
(
> echo l > /proc/sysrq-trigger
> dmesg
[5709990.820967] [drm:virtio_gpu_dequeue_ctrl_func [virtio_gpu]] *ERROR* response 0x1202 (command 0x103)
> lsmod | grep virtio_gpu //查询virtio_gpu模块
> rmmod virtio_gpu //卸载模块
)
查看登陆失败日志,可能被暴力破解登陆中：
> lastb
> echo > /var/log/btmp #清理lastb日志
查看所有登录日志
> last
> echo > /var/log/wtmp #清理last日志
# 其它日志:
最近登录记录 -> /var/log/lastlog
解决方法1：
记录下ip地址加入限制ip列表(lastb查询所有登录未成功的ip)：
> vim /etc/hosts.deny
sshd:192.168.0.123
sshd:192.168.0.123,sshd:192.168.0.124
sshd:192.168.*.*
sshd:all 或 sshd:all:deny
(sshd:ALL代表禁止所有IP登录，慎用)
(
也可以使用/etc/hosts.allow里添加 sshd:192.168.0.123:allow或sshd:192.168.0.123:deny，
注：当hosts.allow和 host.deny相冲突时，以hosts.allow设置为准
)
修改完毕重启xinetd:
> service xinetd restart
ssh卡住或自动停顿问题:
> vim /etc/ssh/sshd_config
修改ClientAliveInterval相关
#ClientAliveInterval 0
#ClientAliveCountMax 3
去掉#修改为:
ClientAliveInterval 30
ClientAliveCountMax 86400
>
======== 解决方法2,只允许使用公钥文件登录(推荐) ========
> vim /etc/ssh/sshd_config
#禁用空密码
PermitEmptyPasswords no
#禁用密码认证方式
PasswordAuthentication no
#启用密钥验证（即免密登陆方式,一般自动支持可以忽略,如果不能免密登陆再尝试下配置）
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys #注意提前把本地.pub文件内容追加到远程机器authorized_keys文件里
# 修改Linux服务端默认ssh端口22为其它端口(可用范围1024 - 65535,系统内端口范围1-1024)
Port 43861
#禁用root登陆（改用新建远程用户
>useradd testusr
>passwd testusr
>visudo (使用visudo命令允许此用户能够以root用户身份运行命令)
......
root ALL=(ALL) ALL
testusr ALL=(ALL) NOPASSWD:ALL
再切换到root方式，一般上述几个有效后该项可以不用
）
PermitRootLogin no
> systemctl restart sshd
or
> service sshd restart
or
> service ssh restart
本地客户端相应修改后ssh命令就不用带端口号了
> vim ~/.ssh/config
#ecs0-prod-web
Host xx.xx.xx.xx
port 43861
PreferredAuthentications publickey
IdentityFile ~/.ssh/ecs/id_rsa_ecs0
> ssh-keygen -t rsa -C "ecs0@aliyun.com" #提示rsa存放时输入路径id_rsa_ecs0
> ssh root@xx.xx.xx.xx #将会自动免登录,注意提前把本地.pub文件内容追加到远程机器authorized_keys文件里
服务器排查SSH服务是否正常:
root > systemctl restart sshd #重启看问题
root > systemctl status sshd.service
root > journalctl -xe
如果出现下面表示ssh_host_ecdsa_key文件权限过大有风险:
Permissions 0620 for '/etc/ssh/ssh_host_ecdsa_key' are too open
调整该文件权限为0600即可
root > chmod 0600 /etc/ssh/ssh_host_ecdsa_key
root > systemctl restart sshd #重启