主机无法远程连接问题处理.doc

主机无法远程连接（windows系统）
1. 由于硬件故障或系统异常导致主机宕机，无法远程（黑屏，蓝屏，任意操作无相应）
（1） 服务器硬件损坏或异常（如硬盘，内存，主板，电源等），及时更换备机或更换新配件，重启主机，系统到达登陆界面，远程恢复。
（2） 主机系统文件丢失或损坏，导致系统无法正常启动，拷贝系统必要的备份文件重启系统，或恢复系统最后一次正确配置，或者尝试进入安全模式，检查是系统问题还是加载项存在问题。基本可以修复，无法修复的，只能初始化。
（3） 服务器宕机（任意操作无响应），重启后即可恢复。若未恢复再检查其他诸项。
2. 由于用户误操作导致无法远程（首先通过netstat –an查看端口监听状态，是否有3389）
（1） 用户关闭了远程连接选项，或停止禁用了远程桌面连接服务，开启服务即可恢复正常。

（2） 用户在系统注册表（运行中输入regedit即可进入注册表）中更改了远程桌面端口，
但没有在windows防火墙和tcp/ip筛选中添加该端口，导致远程连接端口号无法启用，分别在这两处添加端口号，远程连接输入端口号即可恢复连接。

进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM
　　CurrentControlSet\Control\Terminal Server
　　Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389

再打开[HKEY_LOCAL_MACHINE
　　SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp]

（3） 用户在windows防火墙里没有允许远程连接端口，或设置为仅某一段ip（内网）可以远程连接，勾选远程连接端口选项，更改为允许所有主机ip段访问，恢复正常。

（4） 用户更改了远程连接端口号，但没有在tcp/ip协议里添加该端口，添加远程端口号，重启主机，远程恢复正常。

（1） 用户设置组策略有误，导致无法远程，关闭取消组策略（将ipset全部设置为否）。

本地策略---用户权限分配设置---通过终端拒绝服务设置---删除除ASPNET外其他用户或组

（6） 用户安装了防火墙软件（如金山，mcfree等），设置有误，导致无法远程，关闭停止软件服务，恢复正常。或者将端口添加进防火墙放行。
（7） 用户在控制面板》管理工具》远程和路由访问中做了相关设置，导致windows防火墙服务无法启动，导致无法远程。及时停止远程和路由访问服务，启动windows防火墙，即可恢复远程。

(8) 经验
Terminal Services服务宕掉或损坏，可尝试通过重启修复，如果重启不生效只能建议初始化
远程和路由做过设置的可能存在生效无显示问题，可疑尝试删除后从新建立，再从新关停的方式尝试修复
如果通过以上检查均没有发现问题，则需反馈用户，建议提供tracert截图及或其他相关证据，检查是否中继路由或线路存在异常
3 由于用户程序耗资源（如iis，mysql，mssqlserver等），导致系统无法远程的：
（1） 系统cpu或内存耗资源，可以通过服务器任务管理器查看当前cpu或内存使用情况，将耗资源的进程结束掉，同时查看是否存在可疑进程，

（2） 网络带宽达到峰值，耗尽资源。
检查是否存在异常连接，连接数过高则可能有DDOS攻击（netstat -an）
查看用户网络耗资源现象，及时停止用户耗资源程序，释放资源，即可恢复远程。并通知用户调整耗资源程序。

一般是网站耗资源，关停iis即可

三．主机无法远程连接（linux系统）
1. 由于硬件故障或系统异常导致主机宕机，无法远程
（1） 服务器硬件损坏或异常（如硬盘，内存，主板，电源等），及时更换备机或更换新配件，重启主机，系统到达登陆界面，远程恢复。
（2） 主机系统文件丢失或损坏，导致系统无法正常启动，拷贝系统必要的备份文件重启系统，或恢复系统最后一次正确配置，基本可以修复，无法修复的，只能初始化。
（3） 由于用户程序耗资源（如apache，mysql等），导致系统cpu或内存，网络带宽达到峰值，耗尽资源。及时停止用户耗资源程序，释放资源，即可恢复远程。并通知用户调整耗资源程序。
2. 由于用户误操作导致无法远程，可具体参考ssh登录解决方法
（1） 用户关闭了远程连接服务，即sshd服务，开启服务即可，输入service sshd start。
（2） 用户修改了远程连接配置文件（/etc/ssh/sshd_config），修改了远程端口（port），ssh连接默认远程端口为22，或修改了默认不允许root管理员账户登录（permitadmin），修改回默认配置或注释掉修改后的文件即可。