服务器远程连接失败？SSH/RDP 拒绝访问 7 步排查指南
在服务器管理中，远程连接失败（SSH/RDP 拒绝访问）是高频故障之一，轻则影响运维效率，重则导致业务中断。HopeIDC 技术团队总结 7 步标准化排查流程，助您快速定位问题并修复！
一、基础连接要素检查
- 确认 IP 与端口正确性
- 确保远程连接地址为服务器公网 IP（非内网 IP），通过 ping 命令测试网络连通性（如：ping [服务器IP]）。
- 验证端口是否匹配：SSH 默认端口 22（Linux）、RDP 默认端口 3389（Windows），确认连接时未遗漏端口号（如：ssh user@IP:端口）。
- 防火墙 / 安全组规则放行
- 本地防火墙（服务器端）：
- Windows：通过「高级安全 Windows 防火墙」检查 RDP 端口（3389）是否允许入站连接；
- Linux：使用firewall-cmd（CentOS）或ufw（Ubuntu）命令放行对应端口（如：firewall-cmd --add-port=22/tcp --permanent）。
- 云平台安全组（如 HopeIDC 云服务器）：
- 登录管理后台，进入安全组配置，确认「入方向规则」已放行目标端口，且来源 IP 未被错误限制（仅允许可信 IP 段）。
二、服务状态与日志分析
- 重启远程服务
- Linux（SSH）：通过 VNC/KVM 等带外管理工具登录，重启 SSH 服务：
systemctl restart sshd # CentOS/RHEL
service ssh restart # Ubuntu/Debian
- Windows（RDP）：在任务管理器「服务」中重启「远程桌面服务」（Remote Desktop Services）。
- 查看服务日志定位根源
- Linux SSH 日志：/var/log/secure，搜索关键词sshd查看认证失败记录（如密码错误、密钥不匹配）；
- Windows RDP 日志：事件查看器→「应用程序和服务日志」→「Microsoft」→「Windows」→「RemoteDesktopServices-RdpCoreTS」，分析错误代码（如 0x112f 可能为证书问题）。
三、认证与权限问题修复
- 验证账号密码 / 密钥有效性
- 确认用户名正确（如 Linux 默认root或自定义用户，Windows 为管理员账号）；
- 重置密码后重试（通过云平台控制台「重置密码」功能，如 HopeIDC 云服务器支持一键密码重置）；
- Linux 用户检查 SSH 密钥是否正确配置：确保公钥已添加到~/.ssh/authorized_keys，且文件权限为600。
- 禁用安全软件干扰
- 部分杀毒软件或安全加固工具可能误拦截远程连接，临时关闭后测试连接；
- 检查是否启用「网络级别认证（NLA）」（Windows RDP），确认客户端系统版本支持该认证方式。
四、高级故障排查
- 硬件 / 网络底层故障
- 若通过带外管理（如 IPMI/KVM）仍无法连接，可能是服务器死机或网络硬件故障，联系机房技术人员重启服务器或检查网卡状态；
- 云服务器用户可尝试重启实例或切换 IP。
专业支持：24/7 快速响应
若自行排查仍无法解决，立即联系 HopeIDC 技术团队！我们提供：
✅ 远程连接深度诊断（5 分钟响应，1 小时内定位故障）
✅ 安全组 / 防火墙策略优化（基于业务场景定制规则）
✅ 紧急带外管理通道（绕过远程连接直接修复系统）