SNA Center控制器后台如何登录，一直显示连接拒绝

SNA‑Center SSH 报 Network error: Connection refused 问题复盘
现象：Web 页面访问正常，网络三层通，SSH 连接报Connection refused（连接被拒绝）。
✅根因：SNA‑Center 虚拟设备出厂默认禁用 SSH 服务，22 端口没有监听，所以直接 SSH 远程连接拒绝，不是网络不通问题。不能直接用 Xshell/Putty SSH 连 IP。
正确登录后台操作步骤
步骤 1：通过虚拟化平台 VNC / 控制台登录虚拟机本地控制台（必须这一步）
VMware / CAS/UIS 平台，打开 SNA‑Center 虚拟机的控制台（VNC 远程控制台）。
维护账号：oasis_root，默认密码：oasis_root123456。
注意：这个账号只允许本地控制台登录，默认禁止 SSH 远程登录。
步骤 2：控制台里面开启 SSH 远程服务
登录进入系统 shell 之后执行：
bash
#开启sshd开机自启并立即启动
systemctl enable --now sshd
#确认服务状态 running
systemctl status sshd
确认 sshd 状态为active(running)，22 端口处于 LISTEN 监听。
步骤 3：确认防火墙放行 22 端口
bash
firewall‑cmd --add‑port=22/tcp --permanent
firewall‑cmd --reload
执行完成之后，就可以外部 Xshell/Putty 使用oasis_root账号 SSH 登录后台。
⚠️安全提醒：生产环境故障排查用，处理完成建议关闭 SSH，降低风险。
排错确认点
Web 可以打开，代表网络连通正常；Connection refused = 目标主机 22 端口没有服务监听，不是 ACL 阻断、不是密码错误。
不要用 web 管理员 admin 账号做 ssh 登录，web 账号不能登录 Linux 系统 shell 后台，后台系统账号固定是oasis_root。
集群环境：每一台 SNA‑Center 节点虚拟机，都需要分别登录 VNC 控制台开启 sshd。