来源：懂视网 责编：李赢赢 时间： 13:02:05

导读linux系统下远程连接命令是：ssh。SSH工作原理：ssh服务是一个守护进程，系统后台监听客户端的连接，ssh服务端的进程名为sshd，负责实时监听客户端的请求，包括公共秘钥等交换等信息；语法：ssh（选项）（参数）；选项：-1强制使用ssh协议版本1，-2强制使用ssh协议版本2。

找到以下内容并修改它：

并将注释符号（"#"）去掉,

ClientAliveCountMax表示服务器发出请求后客户端没有响应的次数达到一定值, 就自动断开.

正常情况下, 客户端不会不响应.

为了增强系统的安全性，我们需要在用户输入空闲一段时间后自动断开，这个操作可以由设置TMOUT值来实现。将以下字段加入到/etc/profile 中即可（对所有用户生效）。

用以下命令判断是否是否设置了该参数

如果输出空或0表示不超时，大于0的数字n表示n秒没有收入则超时

将以上修改为0就是设置不超时

如果使用的是CRT终端连接，那么设置反空闲即可，“选项-会话选项”。如下图：

设置终端软件定期连接反空闲

Linux ssh会话中断由很多原因造成，有的原因，有网络连接质量的原因，也有服务器设置的原因， 本文只介绍服务器的原因及其解决方法。其它的原因并不在本文讨论中。

本文已同步至博客站，尊重原创，转载时请在正文中附带以下链接：

/rmxx/)，我们将及时更正、删除，谢谢。

用户无法远程连接BCC云服务器

当您无法通过远程连接软件登录Linux实例时，推荐您先进行本地检测确认本地环境正常。若未解决问题，可通过VNC登录的方式登录云服务器逐步排查故障。

通过VNC登录定位故障流程

确认密码输入是否正确，如果忘记密码，可以按照重置密码：

1. 登录百度智能云控制台，选择产品-计算-云服务器BCC。
2. 找到实例，点击右侧的“更多”，选择实例设置-重置密码，需要注意的是：执行重置密码操作会强制重启服务器，建议在业务低峰期执行。

如果确认输入的是正确的密码，但是报错"密码错误"，可以在反馈问题现象，由百度智能云的技术人员协助排查。

未绑定公网IP或者输入IP有误

1. 可以在控制台查看EIP绑定情况，具体可以点击BCC实例名称，然后在基本信息中查看是否已绑定EIP，如果未绑定，或者绑定的EIP已到期，可以直接重新购买或者续费，如果已绑定EIP，可按照如下步骤进行排查。

1. 检查远程连接时输入的IP地址是否与控制台中显示的一致，如果输入不一致或者直接输入的内网IP，也是无法远程连接的，确认IP输入无误后如果依然无法连接，可以继续按照下面的步骤进行排查。

需要检查本地网络和服务器网络是否正常，排查步骤如下：

1. 在本地电脑访问其他网站，确认自己本地的网络是正常的
2. 使用当地其他电脑进行远程连接，如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决，排除本地网络故障后进行下一步检查

3. 在本地电脑对公网IP进行ping+tracert测试，如果服务器无法ping，以centos6 为例，可按照如下步骤开启ping，其他系统可自行搜索相关版本的操作步骤：

测试后如果ping+tracert是正常的，但是依然无法远程，可以在提供测试的完整截图，由百度智能云的技术人员协助排查。

如果无法远程连接，可以使用VNC尝试登录服务器，以判断服务器系统是否是正常的，后续的排查也可通过VNC登录进行定位，具体步骤可参考，具体内容如下：

1. 登录百度智能云控制台，选择产品服务-计算-云服务器BCC

1. 找到无法远程连接的实例，点击右侧的VNC远程

如果可以通过VNC登录服务器，说明系统正常，可以继续按步骤排查，如果通过VNC无法登录，可以在反馈问题现象，由百度智能云的技术人员协助排查。

服务器CPU、内存使用异常

如果通过VNC登录可以服务器， 需要检查服务器CPU、内存使用情况，具体步骤如下：

1. 执行"top"查看当前CPU、内存资源使用情况

1. 如果某进程占用大量资源，可以在做好快照的前提下，先结束该进程，然后再观察是否可以远程连接，具体步骤如下：

   1. 执行top后显示的第一列为进程ID，以第一行的hosteye进程为例，进程ID为2016。
   1. 执行ps -ef | grep 2016，查看进程的具体信息，如果确认占用大量资源的进程是异常的，不是自己启动的，可以执行kill -9 ID杀掉进程。

终止进程后，观察是否可以远程连接，如果还是无法远程连接，可以继续按照如下步骤排查。

如果无法远程连接Linux服务器，需要先排查服务器是否已启动了sshd服务，sshd是否监听了22端口，使用VNC登录设备，然后按照如下步骤排查：

1. ssh设置完毕后，设置防火墙放行22端口，以centos6为例，可执行如下命令：

如果其他版本服务器遇到类似问题，可以自行百度搜索下相关版本如何放行22端口，如果设置完毕后依旧无法远程连接，可继续按照如下步骤进行排查。

设置了禁止root用户登录

需要排查sshd配置文件是否允许root用户登录，以centos6为例，使用VNC登录设备，然后按照如下步骤排查：

如果设置完毕后依旧无法远程连接，可继续按照如下步骤进行排查

需要检查安全是否放行了22端口，是否设置了固定的源IP，需要先，然后再进行测试：

如果安全组设置正常，但是还是无法远程连接，可以继续按照如下步骤进行排查。

更换其他电脑看是否可以连接到服务器，如果更换电脑后可以连接，但是在本机无法连接，需要排查一下本地的IP是否被主机安全封禁了，排查步骤可参照：

1. 在百度智能云控制台找到产品服务-安全和管理-主机安全。
2. 点击无法登录的BCC，点击右侧的”查看详情”。

1. 查看登录事件，看下本地IP是否被封禁

1. 若您的公网IP被拦截，进行解封即可，然后把您的公网IP加入到白名单

1. 添加白名单后，再次远程连接试一下，如果依然无法远程连接，可以在反馈问题现象，由百度智能云的技术人员协助排查。