无法连接阿里云服务器ECS实例排查思路小结
无法连接阿里云服务器ECS实例大体有以下几种情况，如图
请根据如下各原因序逐一排查：
1. 客户端本地网络异常 [出现概率：3%]
故障现象：用户无法登录外网。
可能原因：网卡驱动未开启或网卡配置有问题。
解决方法：查找 /etc/hosts.deny 看是否有拦截IP；检查网卡驱动，重新安装。
2. 重置实例密码，未重启实例 [出现概率：7%]
故障现象：有实例密码修改记录，但无重启实例记录。
可能原因：您修改了实例密码，但是未重启 ECS 实例。
解决方法：
登录云服务器管理控制台。
单击左侧导航栏中的 实例。
单击页面顶部的地域。
选择需要的实例。单击 重启。
在弹出的提示框中，选择 重启，单击 确定。
3. iptables 配置异常（Centos 6）[出现概率：10%]
前提条件：您只有在已授权可关闭 iptables 的情况下，才能做该项排查。
故障现象：SSH 无法连接，关闭 iptables 后连接恢复。
解决方法：调整 iptables 配置策略。
查看防火墙规则：
iptables -nvL –line-number
L 查看当前表的所有规则，默认查看的是 filter 表，如果要查看 NAT 表，可以加上 -t NAT 参数。
n 不对 IP 地址进行反查，加上这个参数显示速度会快很多。
v 输出详细信息，包含通过该规则的数据包数量、总字节数及相应的网络接口。
修改规则。
若之前已设置过规则策略的，将原有的 iptables 文件保存一份，避免之前设置的策略丢失。
cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
清空服务器上所有的规则。
iptables -F
设置 INPUT 方向所有的请求都拒绝。如果是线上业务请勿直接操作，会导致业务直接中断。
iptables -P INPUT DROP
设置 iptables 防火墙后需放行 22 号端口，否则会导致无法远程。
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
指定 IP 访问22号端口。
iptables -I INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT
说明： 192.168.1.1 为请求端 IP 地址。
使用 iptables -L 查看一下添加的规则是否生效。
iptables -L
保存添加的规则。
iptables-save > /etc/sysconfig/iptables
设置后需要重启iptables。
service iptables restart 或 /etc/init.d/iptables restart
操作完成后，重启服务器进行配置验证。
systemctl reboot
完成操作后，请再进行 SSH 连接。
4. 安全组公网规则 [出现概率：8%]
故障现象：ECS 服务器无法ping通，排查iptables、网卡IP配置无误，回滚系统后仍然无法ping通。
可能原因：ECS 实例安全组默认的公网规则被删除。
解决方法：重新配置 ECS 实例的安全组公网规则，具体操作详见 ECS实例安全组默认的公网规则被删除导致无法ping通。
5. 远程访问端口配置异常 [出现概率：10%]
故障现象：SSH 远程无法连接，远程访问端口非默认端口。
可能原因：更改了远程访问端口配置，有可能防火墙未对自定义端口放开。
解决方法：客户端无法正常登录时，建议先使用不同的 SSH 客户端基于相同账户信息进行登录测试。如能正常登录，则判断是客户端配置问题，需对客户端配置做排查分析。
使用 telnet 测试现有监听端口连通性。使用 Linux 自带的 telnet 工具测试现有端口的连通性。
telnet
# host 是目标服务器 IP，port是待测试端口号
修改或查看Linux远程端口：
vi /etc/ssh/sshd_config
找到 #port 22 这一行，默认端口为 22，可以把前面的#删除，把 22 改为其它的端口。
重启SSH服务：
/etc/init.d/sshd restart 或 service sshd restart
创建新的监听端口测试。
可以使用 python 自带的 Web 服务器用于临时创建新的监听端口进行测试。
python -m SimpleHTTPServer <所需端口号>
说明：
您可以通过自动测试默认端口来检测远程访问端口的问题。
服务监听能使用的端口范围为 0~65535，错误配置监听端口会导致远程桌面服务监听失败。
6. CPU 负载过高 [出现概率：9%]
故障现象：CPU 负载过高导致系统无法进行远程连接。
解决方法：您无法主动监控系统内部的程序运行状态，可以借助 云监控 > 主机监控 > 进程监控 来实现。
查看应用运行情况，排除 CPU 负载过高的原因。查看 CPU 负载问题详见 云服务器 ECS Linux 系统 CPU 占用率较高问题排查思路。
注意：在某个时间段 CPU 负载过高可能导致远程连接失败，建议您查询是否程序或者实例资源不满足现有要求。
最后尝试重启实例
若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。
注意：重启实例前，需对实例创建快照，用于数据备份或者制作镜像。创建快照的方法详见：创建快照。
在控制台重启实例。重启实例后，请再次尝试实例连接。
通过上述排查后，若阿里云服务器ECS 实例仍不能连接，请您记录前述各步骤的排查结果、相关日志信息或截图，然后联系售后技术支持。
如果以上回复对您的问题还未能解决，请联系凯铧互联售后技术支持。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。
为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,团队90%的成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,凯铧互联专注于为企业用户提供云计算及云服务器解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
