突然无法远程登录

如果 SSH 无法正常连接或登录，可以参阅上图，通过如下步骤逐一进行排查分析：

1. 检查客户端软件配置与网络配置

通过如下方法做对比分析，以判断是否是客户端软件、软件配置或客户端网络存在异常，导致无法正常 SSH 连接或登录服务器：

• 重启家用路由器，或通过 4G 热点共享的方式，切换到不同的网络做对比测试
• 基于相同账户，使用不同的 SSH 客户端软件做对比访问测试

2. 检查中间网络

通过如下方法对中间网络做判断和对比分析，以判断是否是中间网络引发的异常：

1. ping 服务器 IP ，看是否正常。比如： ping 223.5.5.5

   • 如果正常，则说明客户端到服务端的中间链路是正常的。
   • 如果不正常，则可以参阅如下文档针对客户端到服务器之间的网络做进一步排查分析：

     • ping 丢包或不通时链路测试说明
     • 能 ping 通但端口不通时端口可用性探测说明
     • 网络异常时抓包操作说明
2. telnet <服务器 IP>   ，看是否正常。比如：   telnet 223.5.5.5 22

   • 正常情况下，如下图所示，会返回服务端 SSH 软件版本号信息：
   • 如果不正常，则说明可能是 SSH 服务异常或被云盾、安全组等拦截所致，则参阅后续步骤继续排查分析。

3. 安全配置检查

通过如下方法，对 SSH 连接相关安全因素进行排查分析：

1. 通过   淘宝 IP 地址库  等网站获取本地网络出口公网 IP 后，到云盾控制台   查询相关访问是否被云盾拦截。
2. 检查服务器归属安全组规则，确认对客户端做了访问放行。
3. 检查服务器内部 iptables 等安全配置，确认对客户端做了访问放行。