我有一个运行在OpenSSH的VirtualBox的Ubuntu 10.10服务器。 我已经将主机上的端口8888转发给客户机上的80，将主机上的2222转发给客户机上的2222。 由于某种原因，我可以使用localhost：2222 SSH进入这台服务器就好了，但是当我尝试SFTP与WinSCP也localhost：2222我得到一个“连接被拒绝”的错误。 这是我的sshd_config文件，如果有帮助：
# Package generated configuration file # See the sshd_config(5) manpage for details # What ports, IPs and protocols we listen for Port 22 # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key #Privilege Separation is turned on for security UsePrivilegeSeparation yes # Lifetime and size of ephemeral version 1 server key KeyRegenerationInterval 3600 ServerKeyBits 768 # Logging SyslogFacility AUTH LogLevel INFO # Authentication: LoginGraceTime 120 PermitRootLogin yes StrictModes yes RSAAuthentication yes PubkeyAuthentication yes #AuthorizedKeysFile %h/.ssh/authorized_keys # Don't read the user's ~/.rhosts and ~/.shosts files IgnoreRhosts yes # For this to work you will also need host keys in /etc/ssh_known_hosts RhostsRSAAuthentication no # similar for protocol version 2 HostbasedAuthentication no # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication #IgnoreUserKnownHosts yes # To enable empty passwords, change to yes (NOT RECOMMENDED) PermitEmptyPasswords no # Change to yes to enable challenge-response passwords (beware issues with # some PAM modules and threads) ChallengeResponseAuthentication no # Change to no to disable tunnelled clear text passwords #PasswordAuthentication yes # Kerberos options #KerberosAuthentication no #KerberosGetAFSToken no #KerberosOrLocalPasswd yes #KerberosTicketCleanup yes # GSSAPI options #GSSAPIAuthentication no #GSSAPICleanupCredentials yes X11Forwarding yes X11DisplayOffset 10 PrintMotd no PrintLastLog yes TCPKeepAlive yes #UseLogin no #MaxStartups 10:30:60 #Banner /etc/issue.net # Allow client to pass locale environment variables AcceptEnv LANG LC_* Subsystem sftp /usr/lib/openssh/sftp-server # Set this to 'yes' to enable PAM authentication, account processing, # and session processing. If this is enabled, PAM authentication will # be allowed through the ChallengeResponseAuthentication and # PasswordAuthentication. Depending on your PAM configuration, # PAM authentication via ChallengeResponseAuthentication may bypass # the setting of "PermitRootLogin without-password". # If you just want the PAM account and session checks to run without # PAM authentication, then enable this but set PasswordAuthentication # and ChallengeResponseAuthentication to 'no'. UsePAM yes 更新：出于好奇，我安装了FileZilla并尝试连接。 它工作得很好。 显然，问题出在WinSCP的最后，而不是服务器。 我会再看看。
我不认为sftp可以让你粘贴:port到主机名的末尾。 你可以试试
sftp -o Port=2222 localhost
代替
嗯，我不知道该怎么做，所以我想我会回答我自己的问题。 我发布了一个更新的问题，但似乎人们错过了。
出于好奇，我安装了FileZilla并尝试连接。 它工作得很好。 显然，问题出在WinSCP的最后，而不是服务器。
以下适用于我： psftp.exe localhost -P 2222这是假设端口转发是主机22的来宾2222
为什么你尝试连接SFTP？ 你有一个运行FTP服务器？ 我假设不是因为你没有提到它。
试试SCP。 这应该工作。 您的问题可能与主动/被动FTP模式有关。
检查你的IPS / IPS阻止openssh-challenge-response-bo。
SSHD通过SFTP具有FTP内置协议，不需要在服务器机器上运行FTP服务器。 一个SCP客户端或Bitvise Tunnelier应该让你连接到传输文件。
某些SFTP / SCP客户端如果在远程端使用的shell在login时感到非常困惑，特别是在涉及到terminal转义等情况下。