无法登陆问题常规排查项

一、子机运行状态检查
检查子机是否正常运行
否：定位为启动异常问题
==进行启动异常常规项排查流程==
二、子机网络故障可能性排查
1、连通性检查
==进行网络问题常规项排查流程==
步骤 流程名称 操作 判断条件 定位
1 连通性检查 ping [目标主机]tcpdump -i eth0 host [目标主机] 有丢包 网络问题（初步定位）
2 防火墙检查 iptables -L -n input链或output链为drop状态 防火墙配置问题
3 vpc连通性检查 利用vpc诊断工具https://qcloud.oa.com/host/index.php/tools/op_crs qos_stats/conn_stats/br_qos_stats/vpc_state/iptables存在异常 平台流程问题

三、子机日志信息收集
1、secure日志检查
提供定位系统服务类问题线索
2、message日志检查
提供定位安全问题线索
四、系统服务故障可能性排查
1、sshd服务故障排查
（1）文件存在性检查
（2）权限合理性检查
（3）文件内容合理性检查
（4）密钥检查

2、tcp_wrapper文件合理性排查
（1）文件内容合理性检查
五、其他文件合理性排查
（1）密码文件检查
（2）login文件检查