一、基础网络检查
当华为云主机无法连接时,首先应执行以下网络基础检查:
- 使用本地设备访问其他网站确认网络连通性,避免本地网络故障导致连接失败
- 通过控制台VNC登录验证是否为网络问题,若VNC可连接则需排查公网配置
- 执行
ping
命令测试服务器IP是否可达,若超时需检查安全组和VPC配置
二、安全组与防火墙验证
华为云安全组和防火墙设置是常见故障点:
- 检查安全组规则是否开放所需端口(如SSH 22端口),建议临时开放所有来源IP测试
- 在云服务器内使用
iptables -L
查看本地防火墙规则,禁用或配置放行策略 - 验证VPC网络ACL是否允许入站流量,子网级控制可能覆盖安全组规则
三、服务器状态诊断
通过控制台和命令行进行服务状态分析:
- 确认云主机运行状态,异常关机或资源过载会导致连接中断
- 检查网卡状态(
ip addr
),手动启动未激活的网卡接口 - 查看
/var/log/messages
日志文件,定位网络服务启动异常
四、高级配置排查
针对特殊场景的深度排查方法:
- 检查NetworkManager服务是否安装并启用,避免网卡配置重置
- 确认DHCP客户端是否正常运行,使用
dhclient
命令重新获取IP - 验证SSH服务配置文件(
/etc/ssh/sshd_config
)的端口和协议设置
通过分层排查法可快速定位连接故障:优先验证网络连通性和安全组规则,其次检查服务器运行状态与服务配置,最后分析系统日志获取详细错误信息。建议定期检查安全组策略,并为关键服务配置监控告警。