无法登录到windows云服务器怎么办？-凯发k8国际娱乐官网入口

问题描述

当云服务器网络异常、防火墙未放行本地远程桌面端口、云服务器cpu负载过高等场景均可能导致云服务器无法正常登录。

当您的云服务器无法远程登录时，建议您首先检查是否可以通过控制台远程登录。再参考排查思路检查登录异常的原因。

是否可以通过控制台远程登录

远程登录失败时，请首先尝试能否通过管理控制台，使用vnc方式登录云服务器。

1. 登录hecs管理控制台。
2. 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。
   具体操作详见登录云耀云服务器。

   图1 远程登录l实例
   

   图2 远程登录x实例
   
   图3 远程登录hecs（旧版）
   

   如果您无法通过vnc方式登录云服务器，请记录资源信息和问题时间，然后单击管理控制台右上方的“工单”，填写工单信息，联系凯发k8国际娱乐官网入口的技术支持。

排查思路

vnc方式登录云服务器正常，但无法通过远程桌面连接方式登录云服务器时，推荐您按照以下思路排查问题。

以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。

如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。

图4 无法连接windows实例排查思路

检查资源状态是否正常

请在控制台检查云服务器资源状态是否为“运行中”，只有“运行中”状态的云服务器才能正常登录。如果云服务器状态为“关机”，请先开机再登录云服务器。

图5 检查l实例状态

图6 检查x实例状态

图7 检查hecs（旧版）状态

检查登录凭证

如果在登录hecs时提示密码错误，请通过重置密码功能重新设置云服务器登录密码。重置密码时，请确保已重启云服务器使新密码生效。

重置密码后再次尝试登录hecs。

检查云服务器负载是否过高

云服务器的带宽和cpu利用率过高可能会导致服务器无法登录。

如果您已经通过云监控服务，当cpu或带宽利用率高时，系统会自动发送告警给您。

windows云服务器带宽流量过高或cpu利用率高，请参考windows云服务器卡顿怎么办？进行排查。

• 如果是cpu占用过高导致的无法登录请参考以下操作降低cpu使用率：
  • 可以通过把一些暂时不使用的进程关掉后再尝试。
  • 检查后台没有运行windows update操作。
  • 或者可以尝试重启云服务器。
  • 如果重装系统，请先备份重要数据。
  • 如果服务器有重要数据不能重装，可以通过挂载磁盘方式复制数据，需要先备份，再卸载磁盘，然后挂载盘复制数据。

  cpu利用率过高您可以通过变更规格升级vcpu、内存。

• 如果是带宽超限导致的无法登录请参考以下操修改带宽：

  在控制台排查带宽超限的方法请参考

完成上述操作后，再次重试远程连接云服务器。

检查云服务器是否绑定弹性公网ip

不使用弹性公网ip的云服务器不能与互联网互通，确保云服务器绑定弹性公网ip。l实例、hecs（旧版）默认已经包含一个弹性公网ip，请忽略此检查项。

使用vnc方式登录hecs不要求绑定弹性公网ip，其他登录方式均要求云服务器已绑定弹性公网ip，具体操作详见。

仅通过内网登录云服务器时可以不绑定弹性公网ip，例如vpn、云专线等内网网络连通场景。

检查网络是否正常

尝试使用其他网络环境中的本地主机连接云服务器，或更换其他热点访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，建议联系运营商解决问题。

完成上述操作后，再次重试远程连接云服务器。

检查防火墙配置是否正常

检查防火墙是否开启。

1. 登录windows云服务器。
2. 单击桌面左下角的windows图标，选择“控制面板 > 系统和安全 > windows防火墙”。
   图8 windows防火墙
   
3. 单击“检查防火墙状态 > 启用或关闭windows防火墙”。

   查看并设置防火墙的具体状态：开启或关闭。

   图9 关闭防火墙
   

如果开启防火墙，防火墙需放行本地远程桌面端口允许远程连接。远程服务器的默认端口为tcp 3389。

如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法添加新的防火墙入站规则端口。

详细操作可以参考ecs故障处理手册：。

默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

完成上述操作后，再次重试远程连接云服务器。

检查端口配置是否正常

1. 查看云服务器是否修改远程连接端口。
   1. 打开“开始”菜单，输入cmd命令，打开命令行窗口，输入“regedit ”，打开注册表。
   2. 查看“hkey_local_machine\system\currentcontrolset\control\terminalserver\winstations\rdp tcp\portnumber”下配置的windows远程登录端口，此端口默认是3389。确保云服务器安全组放开此端口。

      

2. 检查云服务器的远程连接端口是否放开（默认使用3389端口）。

   在云服务器的详情页面选择“安全组”页签，请确保入方向规则中已添加3389 windows远程连接端口，即步骤1.b中“portnumber”配置的端口。具体操作详见配置安全组规则。

3. 查看云服务器是否限制连接数量。

   检查os内部远程桌面配置：

   1. 打开“开始”菜单，输入cmd命令，打开命令行窗口，输入gpedit.msc ，打开组策略。
   2. 选择 “计算机配置 > 管理模板 > windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”， 打开“限制连接的数量”，查看是否启用限制。

      

      

      如果此处有配置最大连接数，可能导致windows远程登录无法连接，如果同时有多个用户正在登录该主机，且数量已经超过最大连接数，此时最大连接数外的用户接收不到该主机的仲裁，导致会话会一直处于正在配置中的状态。 请选择禁用该配置或者设置更大的最大连接数。

检查ssh登录ip白名单（已启用企业主机安全）

开启企业主机安全防护后，您可以根据需要配置ssh登录ip白名单。ssh登录ip白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过ssh登录的服务器。

配置了白名单的服务器，只允许白名单内的ip通过ssh登录到服务器，拒绝白名单以外的ip。

1. 在主机安全服务“事件管理”页面，检查本地主机ip是否因为账户暴力破解，导致本地主机ip被拦截。
2. 检查是否已开启ssh登录白名单，如果已开启，请确保本地主机ip已添加到ip白名单。
   

   • 启用“ssh登录白名单”功能时请确保将所有需要发起ssh登录的主机ip地址都加入白名单中，否则您将无法ssh远程登录您的云服务器。
   • 本地ip加入白名单后，账户破解防护功能将不再对来自白名单中的ip登录行为进行拦截，该ip对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。

   单击安全配置了解“ssh登录白名单”。

检查云服务器的远程桌面协议

确保云服务器已开启远程桌面协议（仅rdp文件、mstsc方式要求）

请使用vnc方式登录云服务器并开启远程桌面协议。

详细操作请参考。

检查是否为杀毒软件拦截

第三方杀毒软件可能会导致无法连接远程云服务器。

如果正在运行第三方杀毒软件，请排查是否拦截了远程连接，将云服务器的弹性公网ip添加拦截白名单后重试远程连接云服务器。

远程登录是否有报错信息

远程连接有报错信息提示时，请根据详细报错信息查看操作指导。云耀云服务器与ecs远程登录报错信息处理方式相同，您可以参考远程登录云服务器并有错误信息提示类常见问题。

如果当前资料中没有与您的报错信息相符合的内容，请记录信息资料和问题时间，然后单击管理控制台右上方的“工单”，填写工单信息，联系凯发k8国际娱乐官网入口的技术支持。

完成上述操作后，再次重试远程连接云服务器。