东京服务器 SSH 连接超时排查实战

SSH 连接超时是常见运维问题。以下是实战。

一、确认现象 1) 是彻底连不上还是慢 2) 是所有来源还是单一来源 3) 是否与某次变更相关

二、网络排查 - ping 与 mtr 看是否丢包 - telnet 22 端口看是否可达 - 检查本地网络与出口 - 判断是否被云安全组拦截

三、服务器排查 - 控制台 VNC 登录 - systemctl status sshd 查看服务 - 查看 /var/log/secure 或 auth.log - 检查 sshd_config 配置

四、常见原因 1) 安全组或防火墙未放行 22 2) sshd 未运行或配置错误 3) 密钥或密码错误 4) 被 fail2ban 封禁 5) 系统负载过高无法响应

五、处理 - 修正安全组规则 - 重启 sshd - 解封 IP - 修正配置后 systemctl reload sshd

六、预防 1) 保留控制台访问通道 2) 变更前做好备份 3) 配置监控与告警 4) 限制登录来源

总结：SSH 超时要先分网络与服务两层，借助控制台排查，逐项核对安全组、sshd 与封禁规则。