上次更新日期：2021 年 4 月 27 日
在尝试使用 SSH 连接到 Amazon Elastic Compute Cloud (Amazon EC2) 实例时，我收到了“连接被拒”或“连接超时”错误。如何解决此问题？
简短描述错误消息：“Error connecting to , reason: Connection timed out: connect”是指与实例的连接出现问题，意味着请求无法到达实例且超时。如果未在实例上运行 SSH 或防火墙阻止访问，可能会出现这种情况。
错误消息："ssh: connect to host ec2-X-X-X-X.compute-1.amazonaws.com port 22: Connection refused" 表示实例拒绝连接或 SSH 服务守护程序未运行。如果防火墙拒绝对实例的访问，也可能出现此错误。
解决方法请验证以下内容：
没有防火墙阻止连接。 SSH 服务正在实例上运行。 SSH tcp 端口 22 处于侦听状态。可以通过四种方法执行这些任务：
方法 1：使用 EC2 串行控制台
如果您为 Linux 启用了 EC2 串行控制台，则可以使用它来排查受支持的基于 Nitro 的实例类型问题。串行控制台可帮助您排查启动问题、网络配置和 SSH 配置问题。串行控制台无需网络连接即可连接到您的实例。您可以使用 Amazon EC2 控制台或 AWS 命令行界面 (AWS CLI) 访问串行控制台。
在使用串行控制台之前，请在账户层面授予对串行控制台的访问权限。然后，创建 AWS Identity and Access Management（IAM）策略，授予对 IAM 用户的访问权限。此外，每个使用串行控制台的实例都必须至少包含一个基于密码的用户。如果您的实例无法访问，并且尚未配置对串行控制台的访问权限，请按照方法 2、3 或 4 中的说明进行操作。有关为 Linux 配置 EC2 串行控制台的信息，请参阅配置对 EC2 串行控制台的访问权限。
注意：如果在运行 AWS CLI 命令时收到错误，请确保您使用的是最新的 AWS CLI 版本。
方法 2：使用 AWS Systems Manager Session Manager
注意：必须安装 SSM 代理才能使用此方法。有关 Session Manager 和先决条件完整列表的更多信息，请参阅设置 Session Manager。
1.打开 AWS Systems Manager 控制台。
2.启动会话。
3.要禁用防火墙并重新启动 SSH 服务，请运行以下命令。
$ sudo iptables -F
$ sudo service sshd restart注意：上述命令会刷新所有主要 iptables 规则，而不仅仅是端口 22。重新获取对您实例的访问权限后，请检查您的防火墙配置（例如 ufw、firewalld、iptables）。
4.验证 SSH tcp 端口 (22) 是否处于侦听状态。
$ sudo netstat -tnlp | grep :22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 849/sshd
tcp6 0 0 :::22 :::* LISTEN 849/sshd5.结束会话。
6.使用 SSH 连接到实例。
方法 3：运行 AWSSupport-TroubleshootSSH 自动化文档
AWSSupport-TroubleshootSSH 自动化文档会在实例上安装 Amazon EC2Rescue 工具。此工具会检查并更正在使用 SSH 连接至 Linux 计算机时导致远程连接错误的部分问题。有关更多信息，请参阅如何通过 AWSSupport-TroubleshootSSH 自动化工作流程排查 SSH 连接问题？
方法 4：使用用户数据脚本
重要公告
此过程需要停止和启动您的 EC2 实例。请注意，如果您的实例受实例存储支持或具有包含数据的实例存储卷，则在实例停止时数据将丢失。有关更多信息，请参阅确定实例的根设备类型。 如果您的实例是 Amazon EC2 Auto Scaling 组的一部分，或者您的实例由使用 AWS Auto Scaling 的服务（例如 Amazon EMR、AWS CloudFormation、AWS Elastic Beanstalk 等）启动，则停止实例可能会导致实例终止。在这种情况下，是否会发生实例终止取决于您的 Auto Scaling 组的实例缩减保护设置。如果您的实例是 Auto Scaling 组的一部分，则在开始执行解决步骤之前，暂时从 Auto Scaling 组中删除该实例。 停止和启动实例会更改实例的公共 IP 地址。在将外部流量路由到您的实例时，最佳做法是使用弹性 IP 地址，而不是公有 IP 地址。1.查看 EC2 实例控制台日志。如果启用 ufw，则 EC2 实例控制台日志中将会显示以下条目。
systemd : starting Uncomplicated Firewall
Starting Uncomplicated firewall...2.打开 Amazon EC2 控制台。
3.从导航窗格中选择实例，然后选择尝试连接的实例。
4.停止该实例。
5.依次选择 Actions（操作）、Instance Settings（实例设置）、Edit User Data（编辑用户数据）。
6.将以下用户数据脚本复制到 Edit User Data（编辑用户数据）对话框，然后选择 Save（保存）。
Content-Type: multipart/mixed; boundary="//"
MIME-Version: 1.0
--//
Content-Type: text/cloud-config; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="cloud-config.txt"
#cloud-config
cloud_final_modules:
-
--//
Content-Type:
text/x-shellscript; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="userdata.txt"
#!/bin/bash
iptables -F
service sshd restart
--//注意：上述命令会刷新所有主要 iptables 规则，而不仅仅是端口 22。重新获取对实例的访问权限后，请检查您的防火墙配置（例如 ufw、firewalld、iptables）。
7.使用 SSH 连接到实例。
8.上述用户数据脚本设置为在实例每次重新启动时运行。重新获得对您实例的访问权限后，删除用户数据脚本。
要删除用户数据：
1.完成方法 4：使用用户数据脚本部分的第 1–4 步。
2.在 Edit User Data（编辑用户数据）对话框中删除用户数据脚本。