无法登陆问题常规排查项总结

一、子机运行状态检查

检查子机是否正常运行

否：定位为启动异常问题

==进行启动异常常规项排查流程==

二、子机网络故障可能性排查

1、连通性检查

==进行网络问题常规项排查流程==

步骤 流程名称 操作 判断条件 定位

1 连通性检查 ping [目标主机]tcpdump -i eth0 host [目标主机] 有丢包 网络问题(初步定位)

2 防火墙检查 iptables -L -n input链或output链为drop状态 防火墙配置问题

3 vpc连通性检查 利用vpc诊断工具qos_stats/conn_stats/br_qos_stats/vpc_state/iptables存在异常 平台流程问题

三、子机日志信息收集

1、secure日志检查

提供定位系统服务类问题线索

2、message日志检查

提供定位安全问题线索

四、系统服务故障可能性排查

1、sshd服务故障排查

(1)文件存在性检查

(2)权限合理性检查

(3)文件内容合理性检查

(4)密钥检查

2、tcp_wrapper文件合理性排查

(1)文件内容合理性检查

五、其他文件合理性排查

(1)密码文件检查

(2)login文件检查