阿里云ECS无法连接Linux实例的6个原因
发布时间：2018-12-24 11:38

首先尝试远程连接

无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，然后再按原因分类进行故障排查。

1. 登录 云服务器管理控制台。
2. 找到需要连接的实例，在找到需要连接的实例，在 操作 列，单击 远程连接。
3. 
4. 连接 管理终端。首次连接，需要先复制密码。

输入密码后，连接实例 。

1. 若忘记密码，单击若忘记密码，单击 修改管理终端的密码，设置新密码。I/O 优化的实例，修改密码后即时生效，无需重启。

无法连接ECS实例排查思路

请根据如下各原因序逐一排查：

1. 客户端本地网络异常 [出现概率：3%]
2. 重置实例密码，未重启 ECS 实例 [出现概率：7%]
3. iptables 配置异常（Centos 6）[出现概率：10%]
4. 安全组公网规则 [出现概率：8%]
5. 远程访问端口配置异常 [出现概率：10%]
6. CPU 负载过高 [出现概率：9%]
   

1. 客户端本地网络异常 [出现概率：3%]

2. 重置实例密码，未重启实例 [出现概率：7%]

解决方法：

1. 登录云服务器管理控制台。
2. 单击左侧导航栏中的 实例。
3. 单击页面顶部的地域。
4. 选择需要的实例。单击 重启。
5. 在弹出的提示框中，选择 重启，单击 确定。

3. iptables 配置异常（Centos 6）[出现概率：10%]

1. 查看防火墙规则：

   iptables -nvL –line-number

   • L 查看当前表的所有规则，默认查看的是 filter 表，如果要查看 NAT 表，可以加上 -t NAT 参数。

   • n 不对 IP 地址进行反查，加上这个参数显示速度会快很多。

   • v 输出详细信息，包含通过该规则的数据包数量、总字节数及相应的网络接口。

2. 修改规则。
   1. 若之前已设置过规则策略的，将原有的 iptables 文件保存一份，避免之前设置的策略丢失。

      cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

   2. 清空服务器上所有的规则。

      iptables -F

   3. 设置 INPUT 方向所有的请求都拒绝。如果是线上业务请勿直接操作，会导致业务直接中断。

      iptables -P INPUT DROP

   4. 设置 iptables 防火墙后需放行 22 号端口，否则会导致无法远程。

      iptables -A INPUT -p tcp --dport 22 -j ACCEPT

      iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

   5. 指定 IP 访问22号端口。

      iptables -I INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT

      说明： 192.168.1.1 为请求端 IP 地址。

   6. 使用 iptables -L 查看一下添加的规则是否生效。

      iptables -L

   7. 
      

1. 1. 保存添加的规则。

      iptables-save > /etc/sysconfig/iptables

2. 设置后需要重启iptables。

   service iptables restart 或 /etc/init.d/iptables restart

3. 操作完成后，重启服务器进行配置验证。

   systemctl reboot

完成操作后，请再进行 SSH 连接。

4. 安全组公网规则 [出现概率：8%]

---

5. 远程访问端口配置异常 [出现概率：10%]

1. 使用 telnet 测试现有监听端口连通性。使用 Linux 自带的 telnet 工具测试现有端口的连通性。

   telnet <host> <port>

   # host 是目标服务器 IP，port是待测试端口号

2. 修改或查看Linux远程端口：

   vi /etc/ssh/sshd_config

   找到 #port 22 这一行，默认端口为 22，可以把前面的#删除，把 22 改为其它的端口。

   重启SSH服务：

   /etc/init.d/sshd restart 或 service sshd restart

3. 创建新的监听端口测试。

   可以使用 python 自带的 Web 服务器用于临时创建新的监听端口进行测试。

   python -m SimpleHTTPServer <所需端口号>

说明：

• 您可以通过自动测试默认端口来检测远程访问端口的问题。
• 服务监听能使用的端口范围为 0~65535，错误配置监听端口会导致远程桌面服务监听失败。

---

6. CPU 负载过高 [出现概率：9%]

查看应用运行情况，排除 CPU 负载过高的原因。查看 CPU 负载问题详见 云服务器 ECS Linux 系统 CPU 占用率较高问题排查思路。

---

最后尝试重启实例

若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。

注意：重启实例前，需对实例创建快照，用于数据备份或者制作镜像。创建快照的方法详见：创建快照。

在控制台重启实例。重启实例后，请再次尝试实例连接。

---

通过上述排查后，若 ECS 实例仍不能连接，请您记录前述各步骤的排查结果、相关日志信息或截图，然后联系售后技术支持