连接不上不等于服务器坏了。按“网络连通—端口—账号—安全策略”逐层排查，通常能在 10 分钟内定位问题与修复方向。
问题一：表现为“Ping 不通/Traceroute 断在中途”怎么办？ - 表现：本地 ping 服务器 IP 超时，traceroute 在某一跳后不再返回。 - 可能原因： 1) 机房侧 ICMP 被限速或丢弃（不代表 TCP 不通） 2) 本地网络或运营商出口策略导致路由异常 3) 服务器防护策略拦截异常流量 - 排查步骤： 1) 用 TCP 方式测试端口：`nc -vz <IP> 22`、`nc -vz <IP> 80` 2) 换网络测试（手机热点/其他出口）确认是否本地线路问题 3) 做 `mtr -rw <IP>` 观察丢包是否集中在末端 - 快速修复方案：优先以端口连通性为准；如果多个网络都不可达，联系机房核查是否触发防护或黑洞。
问题二：SSH 端口不通（22 连接超时/拒绝）怎么处理？ - 表现：`ssh user@ip` 卡住超时，或提示 connection refused。 - 可能原因： 1) 安全组/防火墙未放行 22 2) SSH 服务未启动或被改端口 3) 被 fail2ban/安全策略临时封 IP - 排查步骤： 1) 先测端口：`nc -vz <IP> 22` 2) 如果有控制台，查看 SSH 监听：`ss -lntp | grep ssh` 3) 查看防火墙：`ufw status` 或 `iptables -S` - 快速修复方案：确认 22 放行；若改端口则用 `ssh -p <port> user@ip`；如被封则解封并调整登录失败阈值。
问题三：能连上但很快掉线/卡顿严重怎么办？ - 表现：SSH 登录后输入延迟明显，或一会儿就断开。 - 可能原因： 1) 网络抖动/丢包 2) 服务器 CPU/内存满导致调度延迟 3) MTU 不匹配造成分片问题 - 排查步骤： 1) 服务器侧看负载：`top`、`free -m`、`iostat -x 1` 2) 检查丢包：`mtr -rw <你的客户端IP>` 3) 检查 MTU：`ip link`，必要时在出口网卡调整 - 快速修复方案：先降低系统负载（关停异常进程），再做网络侧排查；必要时改用更稳定的入口节点或 VPN 出口测试。
问题四：提示“Permission denied”但你确定密码/密钥正确？ - 表现：`Permission denied (publickey,password)`。 - 可能原因： 1) 登录用户不对（例如 root 被禁） 2) `~/.ssh/authorized_keys` 权限不正确 3) 密钥格式或算法不兼容 - 排查步骤： 1) 换用户尝试（如 ubuntu/centos） 2) 检查权限：`chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys` 3) 客户端加 -v：`ssh -v user@ip` 看失败环节 - 快速修复方案：用控制台登录修正权限与 sshd 配置，必要时临时开启密码登录完成救援。
问题五：HTTP/网站端口可用，但后台管理或 API 访问失败？ - 表现：80/443 正常，特定端口（如 9100/自定义 API 端口）不通。 - 可能原因： 1) 只开放了 Web 端口 2) Nginx 反代未生效或目标服务未启动 3) 应用只监听 127.0.0.1 - 排查步骤： 1) 看监听：`ss -lntp | grep 9100` 2) 看反代：Nginx 配置与日志 3) 本机 curl 测试：`curl -I http://127.0.0.1:9100/healthz` - 快速修复方案：让应用监听正确地址；按需开放端口；确保反代与服务都在运行。