无法登录到Linux云服务器的排查思路
Tags： LinuxOS云云服务器弹性公网无法登陆连接问题
问题描述
云服务器网络异常(私网IP是否启动)、安全组、防火墙、ACL配置未放行端口、云服务器CPU负载过高等场景均可能导致云服务器无法正常登录。
当您的云服务器无法远程登录时，我们建议您首先检查是否可以通过控制台远程登录。再参考排查思路检查登录异常的原因。
是否可以通过控制台远程登录
远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录弹性云服务器。
排查思路
若VNC方式登录云服务器正常，但无法通过远程桌面连接方式或ssh远程登录云服务器时，我们推荐您按照以下思路排查问题。
以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。
如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。
| 可能原因 | 处理措施 |
|---|---|
| 资源状态异常：资源冻结；未开机。 | 只有状态为“运行中”的云服务器才允许用户登录，详细操作请参考检查资源状态是否正常。 |
| 登录使用的用户名称或密码错误。 | Linux实例用户名：root，密码错误通过“重置密码”重新设置登录密码。详细操作请参考检查登录凭证。 |
| 云主机负载过高。 | 带宽和CPU利用率过高可能会导致服务器无法登录，详细操作请参考检查云服务器负载是否过高。 |
| 未绑定弹性公网IP | 使用RDP文件、远程桌面连接方式（MSTSC方式）登录要求弹性云服务器已绑定弹性公网IP。详细操作请参考检查云服务器是否绑定弹性公网IP。 |
| 互联网运营商的劫持或者封堵。 | 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查网络是否正常。 |
| 安全组未放通远程登录端口。 | 检查安全组是否放通远程登录端口。详细操作请参考远程访问端口配置异常。 |
| 云服务器远程访问端口配置异常。 | 检查本地主机和云服务器关于远程访问端口的配置是否正确。详细操作请参考远程访问端口配置异常。 |
| 配置了SSH登录IP白名单。 | 检查开启企业主机安全后是否配置了SSH登录IP白名单。检查SSH登录IP白名单（已启用企业主机安全） |
| 检查是否为云服务器操作系统内部原因导致的无法登录。 | 文件系统损坏等原因导致的无法登录。详细操作请参考是否为云服务器操作系统内部原因导致的无法登录。 |
| 第三方杀毒软件的阻拦。 | 禁用或者卸载第三方杀毒软件后重试，详细操作请参考检查是否为杀毒软件拦截。 |
| 连接实例有详细的报错信息提示。 | 远程连接有报错信息提示时，请根据详细报错信息查看操作指导。详细操作请参考远程登录是否有报错信息。 |
| 子网是否关联了ACL | 添加一条放行的规则 |
| OS内部是否启用了防火墙 | 关闭防火墙 |
| OS内部是否获取到了私网IP | 请执行dhclient命令获取私网IP，参考：https://www.xmmup.com/linuxminglingzhidhclient.html |
检查资源状态是否正常
请在控制台检查云服务器资源状态是否为“运行中”。如果云服务器状态为“关机”，请先开机再登录云服务器。
图3 检查服务器状态
检查登录凭证
请检查您在创建ECS时设置的登录凭证。
图4 登录凭证
- 密码：请确认使用的登录密码是否准确，如果忘记密码可以通过重置密码功能重新设置云服务器登录密码。重置密码后请确保已重启云服务器使新密码生效。
- 密钥对：
- 首次登录时，请使用“SSH密钥方式”，详情请参见SSH密钥方式登录。
- 非首次登录时，如需使用控制台提供的“远程登录”功能（VNC方式），需先使用“SSH密钥方式”登录，并设置密码，然后才能使用VNC方式登录。
- 创建后设置：如果创建时未设置登录凭证，云服务器创建成功后请单击“操作”列下的“重置密码”，根据界面提示，为弹性云服务器设置密码，请确保已重启云服务器使新密码生效。
检查云服务器负载是否过高
云服务器的带宽和CPU利用率过高可能会导致服务器无法登录。
如果您已经通过云监控服务创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。
Linux弹性云服务器带宽流量过高或CPU利用率高，请参考Linux云服务器卡顿怎么办？进行排查。
如果是CPU占用过高导致的无法登录请参考以下操作降低CPU使用率：
- 可以通过把一些暂时不使用的进程关掉后再尝试。
- 或者可以尝试重启云服务器。
- 如果重装系统，请先备份重要数据。
- 如果服务器有重要数据不能重装，可以通过挂载磁盘方式拷贝数据，需要先备份，再卸载磁盘，然后挂载盘拷贝数据。
CPU利用率过高您可以通过变更规格升级vCPU、内存。
如果是带宽超限导致的无法登录请参考以下操修改带宽：
在控制台排查带宽超限的方法请参考如何排查带宽超过限制？
扩大带宽的操作请参考修改弹性公网IP的带宽。
完成上述操作后，再次重试远程连接云服务器。
检查云服务器是否绑定弹性公网IP
使用控制台提供的CloudShell、使用远程登录工具（例如PuTTY、XShell）连接实例时，云服务器需绑定弹性公网IP。
绑定弹性公网IP的详细操作请参考：为弹性云服务器绑定弹性公网IP。
检查网络是否正常
尝试使用其他网络环境中的本地主机连接云服务器，或更换其他热点访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，建议联系运营商解决问题。
完成上述操作后，再次重试远程连接云服务器。
安全组配置是否正确
检查本地主机是否能够访问弹性云服务器的22端口。
执行如下命令。
1 | telnet 弹性云服务器私网IP |
如果不能访问弹性云服务器的22端口，请检查安全组22端口是否放通。
在云服务器的详情页面选择“安全组”页签，查看安全组入方向规则中已添加22端口。
图5 检查远程访问端口
如需修改安全组规则请参考如何修改安全组规则。
完成上述操作后，再次重试远程连接云服务器。
OS内部是否启用了防火墙
1 2 3 4 | service iptables status systemctl status firewalld |
子网是否关联了ACL
有关ACL请参考：https://support.huaweicloud.com/usermanual-vpc/acl_0001.html
通过配置网络ACL和安全组策略，保障VPC内的弹性云服务器安全使用。
- 安全组对弹性云服务器进行防护。
- 网络ACL对子网进行防护。
解决：如果想访问子网内的机器，那么应该添加一条规则，如下：
然后再尝试连接。
远程访问端口配置异常
检查弹性云服务器内部设置。
检查弹性云服务器sshd进程是否已运行。
检查弹性云服务器是否将本地PC限制了。
登录弹性云服务器，执行以下命令。
vi /etc/hosts.deny
如果文件中存在本地PC的IP，说明此IP被限制了，请将此IP在文件中删除。
进入本地PC中路径为“/etc/ssh/ssh_config”下的文件中，查看默认登录端口，同时查看弹性云服务器路径为“/etc/ssh/sshd_config”下的文件中的port字段，检查ssh服务开启端口是否被修改，默认端口为22。
完成上述操作后，再次重试远程连接云服务器。
检查SSH登录IP白名单（已启用企业主机安全）
开启企业主机安全防护后，您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。
配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。
在主机安全服务“事件管理”页面，检查本地主机IP是否因为账户暴力破解，导致本地主机IP被拦截。
检查是否已开启SSH登录白名单，如果已开启，请确保本地主机IP已添加到IP白名单。
注意：
- 启用“SSH登录白名单”功能时请确保将所有需要发起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。
- 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。
单击安全配置了解“SSH登录白名单”。
是否为云服务器操作系统内部原因导致的无法登录
密码注入失败
获取密码失败一般原因是Cloud-init注入密码失败，详细操作请参考支持Cloudinit特性的弹性云服务器，登录失败？
本人提供Oracle(OCP、OCM)、MySQL(OCP)、PostgreSQL(PGCA、PGCE、PGCM)等数据库的培训和考证业务，私聊QQ646634621或微信db_bao，谢谢！文件系统损坏强制关机后，
可能会小概率遇到文件系统损坏的情况，导致再次启动弹性云服务器失败。详细操作请参考：强制关机导致文件系统损坏，Linux弹性云服务器启动失败
完成上述操作后，再次重试远程连接云服务器。
检查是否为杀毒软件拦截
第三方杀毒软件可能会导致无法连接远程云服务器。
如果正在运行第三方杀毒软件，请排查是否拦截了远程连接，将云服务器的弹性公网IP添加拦截白名单后重试远程连接云服务器。
您还可以尝试禁用或者卸载第三方杀毒软件重试远程连接云服务器。
远程登录是否有报错信息
远程连接有报错信息提示时，请根据详细报错信息查看操作指导。
请参考Linux远程登录报错类。
如果当前资料中没有与您的报错信息相符合的内容，请记录信息资料和问题时间，然后单击管理控制台右上方的“工单”，填写工单信息，获取技术支持。
OS内部是否获取到了私网IP
请检查OS内部是否获取到了私网IP，若没有获取到，那么请执行dhclient命令获取私网IP，参考：https://www.xmmup.com/linuxminglingzhidhclient.html
