先看终端报错类型锁定故障层：connection timed out查安全组和服务器状态；connection refused查sshd服务是否运行；permission denied查认证配置；could not resolve hostname查dns。
轻量云服务器远程连接失败时，无法执行部署、配置、日志排查等任何运维操作，必须立即定位根本原因并修复。不同报错指向完全不同的故障层，不能统一重装或重启了事。
先看终端报错类型，锁定问题大类
在本地终端运行 ssh root@你的公网IP（Linux/macOS）或使用 XShell/FinalShell 连接时，注意第一行真实错误信息：
——出现 Connection timed out：说明本地根本触达不到服务器的网络层，重点查安全组、服务器状态、公网IP是否正确；
——出现 Connection refused：说明能通到服务器，但 22 端口没人监听，SSH 服务没启动或被禁用；
——出现 Permission denied (publickey) 或 No supported authentication methods available：说明 SSH 服务在运行，但拒绝密码登录，是认证配置被锁死；
——出现 ssh: Could not resolve hostname：域名解析失败，不是服务器问题，检查本地 DNS 或直接换用 IP 连接。
检查云平台安全组和服务器状态
登录腾讯云/阿里云/轻量应用服务器控制台 → 找到对应实例 → 进入「防火墙」或「安全组」页面；
确认已添加入站规则：协议类型选 TCP，端口范围填 【22】，授权对象填 【0.0.0.0/0】（测试阶段）或你本地公网 IP；
返回实例列表，确认该服务器状态为「运行中」，非「已关机」「创建中」或「异常」；
若使用的是轻量应用服务器，检查是否刚重置过密码——必须重启服务器才能使新密码生效，否则即使密码正确也连不上。
验证 SSH 服务是否真实运行
方法一：通过云平台控制台「远程连接」（如腾讯云 Workbench、阿里云 VNC）直连服务器；
方法二：在服务器内执行 sudo systemctl status sshd（CentOS/RHEL/Alibaba Cloud Linux）或 sudo service ssh status（Ubuntu/Debian）；
IT技术解决互联网公司网站模板是一款适合提供APP设计、网页开发、SEO优化、云服务、数据分析等服务的互联网公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
若显示 inactive (dead) 或 not running，立即执行 sudo systemctl start sshd && sudo systemctl enable sshd；
若提示 Unit sshd.service not found，说明系统未预装 OpenSSH 服务，需手动安装：sudo apt update && sudo apt install openssh-server（Ubuntu/Debian）或 sudo yum install -y openssh-server（CentOS/RHEL）。
强制启用密码登录（解决 Permission denied）
第一步：用控制台 Workbench 登录服务器，切换到 root 权限：sudo su -；
第二步：编辑 SSH 配置文件：vim /etc/ssh/sshd_config；
第三步：找到以下三行，确保它们取消注释且值为 yes（若被注释就删掉前面的 #，若值为 no 就改成 yes）：
PasswordAuthentication yes
PermitRootLogin yes
ChallengeResponseAuthentication yes；
第四步：保存退出后，重启服务：systemctl restart sshd；
注意：修改后不重启服务，配置不会生效；重启失败请检查文件语法是否误删空格或引号。
本地连接工具配置检查
FinalShell/XShell 新建连接时，主机地址必须填服务器的公网IP，不是内网IP，也不是域名（除非已配置 DNS 解析）；
端口默认为 22，若服务器改过 SSH 端口（如设为 2222），则必须在连接设置里显式填写对应端口；
用户名填 root（CentOS/Alibaba Cloud）或 ubuntu（Ubuntu 镜像）、debian（Debian 镜像），不能盲目填 root；
若使用密钥登录，确认私钥格式为 OpenSSH（.pem 文件需转为 .ppk 才能在 XShell 中使用），且 FinalShell 中已勾选「启用公钥认证」并导入正确密钥。
