使用云服務(wù)器 ECS 時(shí)，顯示無(wú)法連接到Linux實(shí)例上，不要慌小編梳理了以下排查方法可供參考有具體相關(guān)疑問(wèn)可聯(lián)系電話咨詢，4006-333-292.

　　下圖顯示了無(wú)法連接 ECS 實(shí)例的原因分類和出現(xiàn)概率。若無(wú)法連接實(shí)例，建議您根據(jù)如下原因進(jìn)行排查。

　　首先嘗試遠(yuǎn)程連接

　　無(wú)論何種原因?qū)е聼o(wú)法遠(yuǎn)程連接實(shí)例，請(qǐng)先嘗試用阿里云提供的遠(yuǎn)程連接功能進(jìn)行連接，然后再按原因分類進(jìn)行故障排查。

　　1. 登錄 云服務(wù)器管理控制臺(tái)。

　　2. 找到需要連接的實(shí)例，在找到需要連接的實(shí)例，在 操作 列，單擊 遠(yuǎn)程連接。

　　3. 連接 管理終端。首次連接，需要先復(fù)制密碼。

　　輸入密碼后，連接實(shí)例 。

　　4. 若忘記密碼，單擊若忘記密碼，單擊 修改管理終端的密碼，設(shè)置新密碼。I/O 優(yōu)化的實(shí)例，修改密碼后即時(shí)生效，無(wú)需重啟。

　　無(wú)法連接ECS實(shí)例排查思路

　　請(qǐng)根據(jù)如下各原因序逐一排查：

　　1. 客戶端本地網(wǎng)絡(luò)異常 [出現(xiàn)概率：3%]

　　2. 重置實(shí)例密碼，未重啟 ECS 實(shí)例 [出現(xiàn)概率：7%]

　　3. iptables 配置異常(Centos 6)[出現(xiàn)概率：10%]

　　4. 安全組公網(wǎng)規(guī)則 [出現(xiàn)概率：8%]

　　5. 遠(yuǎn)程訪問(wèn)端口配置異常 [出現(xiàn)概率：10%]

　　6. CPU 負(fù)載過(guò)高 [出現(xiàn)概率：9%]

　　1. 客戶端本地網(wǎng)絡(luò)異常 [出現(xiàn)概率：3%]

　　故障現(xiàn)象：用戶無(wú)法登錄外網(wǎng)。

　　可能原因：網(wǎng)卡驅(qū)動(dòng)未開啟或網(wǎng)卡配置有問(wèn)題。

　　解決方法：查找 /etc/hosts.deny 看是否有攔截IP;檢查網(wǎng)卡驅(qū)動(dòng)，重新安裝。

　　2. 重置實(shí)例密碼，未重啟實(shí)例 [出現(xiàn)概率：7%]

　　故障現(xiàn)象：有實(shí)例密碼修改記錄，但無(wú)重啟實(shí)例記錄。

　　可能原因：您修改了實(shí)例密碼，但是未重啟 ECS 實(shí)例。

　　解決方法：

　　1.登錄云服務(wù)器管理控制臺(tái)。

　　2.單擊左側(cè)導(dǎo)航欄中的 實(shí)例。

　　3.單擊頁(yè)面頂部的地域。

　　4.選擇需要的實(shí)例。單擊 重啟。

　　5.在彈出的提示框中，選擇 重啟，單擊 確定。

　　3. iptables 配置異常(Centos 6)[出現(xiàn)概率：10%]

　　前提條件：您只有在已授權(quán)可關(guān)閉 iptables 的情況下，才能做該項(xiàng)排查。

　　故障現(xiàn)象：SSH 無(wú)法連接，關(guān)閉 iptables 后連接恢復(fù)。

　　解決方法：調(diào)整 iptables 配置策略。

　　查看防火墻規(guī)則

　　iptables -nvL –line-number

　　L 查看當(dāng)前表的所有規(guī)則，默認(rèn)查看的是 filter 表，如果要查看 NAT 表，可以加上 -t NAT 參數(shù)。

　　n 不對(duì) IP 地址進(jìn)行反查，加上這個(gè)參數(shù)顯示速度會(huì)快很多。

　　v 輸出詳細(xì)信息，包含通過(guò)該規(guī)則的數(shù)據(jù)包數(shù)量、總字節(jié)數(shù)及相應(yīng)的網(wǎng)絡(luò)接口。

　　·

　　1. 修改規(guī)則。

　　2.

　　3.

　　i. 若之前已設(shè)置過(guò)規(guī)則策略的，將原有的 iptables 文件保存一份，避免之前設(shè)置的策略丟失。

　　ii.

　　iii.

　　cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

　　iv.

　　v. 清空服務(wù)器上所有的規(guī)則。

　　vi.

　　vii.

　　iptables -F

　　viii.

　　ix. 設(shè)置 INPUT 方向所有的請(qǐng)求都拒絕。如果是線上業(yè)務(wù)請(qǐng)勿直接操作，會(huì)導(dǎo)致業(yè)務(wù)直接中斷。

　　x.

　　xi.

　　iptables -P INPUT DROP

　　xii.

　　xiii. 設(shè)置 iptables 防火墻后需放行 22 號(hào)端口，否則會(huì)導(dǎo)致無(wú)法遠(yuǎn)程。

　　xiv.

　　xv.

　　iptables -A INPUT -p tcp --dport 22 -j ACCEPT

　　xvi.

　　xvii.

　　xviii.

　　iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

　　xix.

　　xx.

　　xxi.

　　xxii.

　　指定 IP 訪問(wèn)22號(hào)端口。

　　xxiii.

　　xxiv.

　　xxv.

　　iptables -I INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT

　　xxvi.

　　xxvii.

　　xxviii.

　　說(shuō)明： 192.168.1.1 為請(qǐng)求端 IP 地址。

　　xxix.

　　xxx. 使用 iptables -L 查看一下添加的規(guī)則是否生效。

　　xxxi.

　　xxxii.

　　iptables -L

　　xxxiii.

　　xxxiv.

　　xxxv.

　　xxxvi.

　　xxxvii. 保存添加的規(guī)則。

　　xxxviii.

　　xxxix.

　　iptables-save > /etc/sysconfig/iptables

　　xl.

　　設(shè)置后需要重啟iptables。

　　service iptables restart 或 /etc/init.d/iptables restart

　　操作完成后，重啟服務(wù)器進(jìn)行配置驗(yàn)證。

　　systemctl reboot

　　完成操作后，請(qǐng)?jiān)龠M(jìn)行 SSH 連接。
 

　　【阿里云，阿里巴巴集團(tuán)旗下云計(jì)算品牌，全球卓越的云計(jì)算技術(shù)和服務(wù)提供商。海商(www.hydrodefense.cn)作為阿里云湖南唯一授權(quán)服務(wù)中心，國(guó)內(nèi)知名商城系統(tǒng)及商城網(wǎng)站建設(shè)提供商，專為企業(yè)提供專業(yè)完善電商整體解決方案、微商云、視頻云、醫(yī)療云等，咨詢阿里云服務(wù)器詳情可電聯(lián)：18684778716(微信同號(hào))】