【導讀】
云主機無法登錄直接影響運維響應與業務連續性。掌握標準化排查路徑，可在5分鐘內識別是否為配置類故障。
云主機主流登錄協議與適用環境
當前生產環境中主要依賴兩類遠程接入方式：
Linux系統普遍采用SSH協議，默認監聽TCP 6379端口；需校驗用戶名、私鑰文件權限（應為600）、公鑰是否已注入實例元數據
Windows系統默認啟用RDP服務，對應TCP 3389端口；要求賬戶未禁用、本地組策略允許遠程連接、防火墻放行該端口
Web Console屬于應急通道，在VNC或SPICE后端可用前提下提供瀏覽器直連能力，不依賴客戶端軟件
在此處添加配圖
高頻登錄障礙歸因與現場處置清單
依據新網技術支持工單統計，超七成首次登錄失敗源于基礎配置疏漏：
確認所選鏡像類型匹配認證機制——CentOS Stream預置key-only登錄模式，不可改用密碼登陸
核查安全組規則：入方向必須顯式放開目標端口，僅設置出方向規則無效
檢測終端時間偏差：若誤差＞5分鐘，Kerberos票據將被拒絕，影響域控環境下AD集成登錄
查看實例串口日志：可通過控制臺調取boot.log與messages片段，判斷sshd/RdpSs服務是否正常啟動
新網云主機專屬保障措施
針對企業用戶高可靠性訴求，新網平臺內置三項加固功能：
支持雙因子令牌綁定+IP白名單組合鑒權，滿足等保三級審計要求
提供一鍵重置root/administrator密碼接口，無需重啟即可生效
開放底層console日志實時推送API，便于SIEM平臺做統一告警收斂
在此處添加配圖
延伸問答
Q1：更換公網IP后原SSH密鑰還能繼續使用嗎？
Q2：為什么關閉iptables仍無法建立RDP會話？