第一步：验证基础网络连通性

使用天翼云网络诊断工具执行：

• ICMP测试：ping <实例公网IP> 检查基础网络可达性
• 端口探测：telnet 22 或通过控制台使用端口检查工具
• 天翼云专有网络检查：确认VPC路由表配置正确，无目标地址冲突

第二步：安全组策略审计

在天翼云控制台执行关键操作：

1. 进入目标实例的安全组配置页面
2. 验证入方向规则是否存在允许TCP 22端口的规则
3. 检查源地址限制：生产环境建议限定管理IP段
4. 使用安全组回溯功能对比历史变更记录

第三步：实例状态深度检查

通过天翼云控制台实例监控面板可直接查看实时数据，必要时重启实例

第四步：SSH服务状态验证

通过天翼云VNC控制台登录检查：

# 检查服务状态
systemctl status sshd

# 验证监听端口
netstat -tunlp | grep :22

# 审查认证日志（关键错误定位）
grep 'sshd' /var/log/auth.log | tail -50

常见错误包括：配置文件错误、MaxStartups连接数满、PAM模块加载失败

第五步：密钥与认证排错

• 密钥对验证：在天翼云控制台确认实例绑定的正确密钥对
• .ssh目录权限：通过VNC执行 chmod 700 ~/.ssh && chmod 600 ~/.ssh/authORIzed_keys
• 密码登录切换：紧急情况下可通过控制台重置密码登录方式

第六步：操作系统防火墙排查

根据不同系统执行命令：

# 检查firewalld
firewall-cmd --list-ports
firewall-cmd --add-port=22/tcp --permanent
systemctl restart firewalld

# 检查ufw
ufw status
ufw allow 22/tcp
ufw reload