业务中断，请谨慎操作。 根因分析 由于错误修改/etc/pam.d/目录下的文件导致。 处理方法 进入云 服务器 的单用户模式。 以CentOS 7操作系统为例： 单击“远程登录”。 单击远程登录操作面板上方的“发送CtrlAltDel”按钮，重启虚拟机。 按上方向键，阻止系统自动继

查看更多 →

步骤三：设置本地主机的凭据 打开本地主机的控制面板，选择“凭据管理器 > 管理Windows凭据”。 图8 凭据管理器 看Windows凭据下是否有当前登录的云服务器凭据，如果没有，添加一条凭据。 Internet地址或网络地址：云服务器的IP地址 用户名：云服务器的登录用户名 密码：云服务器的登录密码

查看更多 →

总览中“连接Linux实例”的CloudShell登录发布区域。 云服务器状态未处于“运行中”。 只有状态为“运行中”的云服务器才允许用户远程登录，详细操作请参考检查资源状态是否正常。 安全组未放通远程登录端口。 检查安全组是否放通远程登录端口，详细操作请参考安全组配置是否正确。

查看更多 →

9996 常用端口 弹性云服务器 常用端口如表2所示。您可以通过配置安全组规则放通弹性 云服务器 对应的端口，详情请参见添加安全组规则。关于Windows下更多的服务应用端口说明，请参考微软官方文档：Windows的服务概述和网络端口要求。 表2 弹性云服务器常用端口 端口 协议 说明 21

查看更多 →

带宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。 详细内容，请参见跨

查看更多 →

SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 检查云服务器的远程桌面协议 确保云服务器已开启远程

查看更多 →

安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量

查看更多 →

起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 是否为云服务器操作系统内部原因导致的无法登录 密码注入失败

查看更多 →

安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量

查看更多 →

如果文件中存在本地PC的IP，说明此IP被限制了，请将此IP在文件中删除。 进入本地PC的“/etc/ssh/ssh_config”文件中，查看默认登录端口，同时查看裸金属服务器的“/etc/ssh/sshd_config”文件中的port字段，检查ssh服务开启端口是否被修改，默认端口为22。

查看更多 →

如果是带宽超限导致的无法登录请参考以下操修改带宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。

查看更多 →

/etc/security/limits.conf中的nofile 用来设置系统允许打开的最大文件数目，如果nofile值大于PermissionDenied.png内核设置的fs.nr_open参数值（默认为1048576），会导致登录校验错误，导致登录云服务器时提示“Permission denied”。

查看更多 →

域。 选择要登录的云服务器，单击操作列中的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，单击“CloudShell登录”。 在CloudShell界面配置云服务器信息。 首次登录，默认会打开CloudShell配置向导，输入云服务器的相关参数进行连接。 您可以选择使用弹性公网IP或私有IP登录云服务器。

查看更多 →

端口 创建端口 查询端口 查询端口列表 更新端口 删除端口 父主题： API

查看更多 →

裸金属服务器的密码。 裸金属服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP至服务器。 已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。 使用的登录工具与待登录的裸金属服务器之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 操作步骤 我们以mstsc

查看更多 →

/etc/security/limits.conf中的nofile 用来设置系统允许打开的最大文件数目，如果nofile值大于PermissionDenied.png内核设置的fs.nr_open参数值（默认为1048576），会导致登录校验错误，导致登录云服务器时提示“Permission denied”。

查看更多 →

，如“cn-north-4”。 ServiceDomain：指需要连接的区域的CVR终端节点。当前VR云渲游平台已上线的区域及终端节点信息请参见地区和终端节点。 以图11为例，需要连接区域“华东-上海一”，该区域的CVR终端节点为“cvr.cn-east-3.myhuaweicloud

查看更多 →

若勾选云服务器的私网IP（私有IP）。 单击“跳转”。 跳转后如果提示没有权限或者需要授权，请根据前提条件先完成服务授权，再执行如下操作。 在新的CloudShell配置向导中设置登录云主机的配置项。 私网IP登录方式的配置项和公网IP的相同，配置说明参见表1。 单击“连接”登录云主机。

查看更多 →

在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外

查看更多 →

选择“计算机配置 > 管理模板 > Windows组件”，查找并双击“远程桌面服务”。 图4 远程桌面服务 选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6

查看更多 →

选择“计算机配置 > 管理模板 > Windows组件”，查找并双击“远程桌面服务”。 图4 远程桌面服务 选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6

查看更多 →