阿里云运维面试题及详细答案.docxVIP

阿里云运维面试题及详细答案

一、基础实操题（必问，考察核心操作能力）

1.请说明阿里云ECS实例远程连接失败的常见原因及排查步骤，结合实际工作场景说明

答案：常见原因主要分4类，排查步骤按“先网络后系统，先外部后内部”的思路，实际工作中我经常这么排查：

1.网络层面（最常见）：首先检查ECS实例的安全组规则，是否放行对应远程端口（Linux是22，Windows是3389），很多时候是新人配置安全组时，只放行了内网，没放公网，或者端口写错；其次检查实例的公网IP是否正常（是否绑定弹性公网IP，IP是否处于正常状态，没有被封禁）；最后用ping命令测试公网连通性，用telnet公网IP:端口，判断端口是否能正常访问。

2.实例状态：登录阿里云控制台，查看ECS实例是否处于“运行中”，有没有被停止、重启或者欠费停机（欠费会导致实例断网，即使启动也无法访问），如果是弹性公网IP，还要检查IP是否到期未续费。

3.系统层面：如果网络和实例状态都正常，大概率是系统内部问题。Linux系统：检查sshd服务是否启动（systemctlstatussshd），如果没启动，重启服务即可；查看sshd配置文件（/etc/ssh/sshd_config），是否禁止了root登录、是否修改了默认端口，这些配置错误会导致连接失败；Windows系统：检查远程桌面服务是否开启，防火墙是