VPS 连不上，第一件事不是重装系统，也不是提交工单。先用两分钟定位故障类型，区分是服务器宕机、网络不通，或是SSH服务单独无法访问。三类问题处理方案差别很大。
ping请求完全不通，服务商控制台服务器状态显示运行，大概率是网络链路或者防火墙问题。控制台标记关机、暂停、欠费，直接续费开机即可。另一种情况ping正常，SSH无法连接，代表系统正常运行，网络链路通畅，故障集中在sshd服务、防火墙策略，或是本机IP被封禁。
本地先完成基础排查。更换网络测试，手机热点是简单选择。有可能当前宽带到机房线路异常，或是本地开启代理VPN，流量转发中途拦截。Windows临时关闭杀毒防火墙，macOS检查是否安装网络过滤工具。执行ssh -v 用户名@IP查看详细输出，卡住位置可以定位故障。卡在Connecting，TCP连接失败；返回Permission denied，属于认证故障，和网络无关。
服务商控制台VNC或者串行控制台很实用，可以绕过外网，直接查看服务器终端画面。VNC能够登录，系统正常运行，故障范围缩小到网络配置、SSH服务。VNC黑屏，大概率内核崩溃、启动异常或者磁盘故障。这时优先查看服务商救援模式，挂载系统盘修复。
云服务商安全组是经常遗漏一层防护。系统内部iptables放行22端口，不等于云平台安全组开放端口。很多人修改系统防火墙，忽略安全组策略。反过来安全组放行，系统防火墙拦截访问。两边都需要核对。新开通服务器默认安全组一般只开放22端口，修改SSH端口，新端口没有添加安全组规则，自然无法连接。
系统内部排查前提是成功登录服务器。VNC进入系统，执行几条命令。systemctl status sshd查看SSH服务运行状态。ss -tlnp | grep :22确认端口监听状态。sshd未启动，journalctl -u sshd -n 50查看报错日志。常见错误是配置文件写错，Port参数非法，或是AllowUsers规则屏蔽本机账号。sshd -t校验配置语法，修改完成执行systemctl restart sshd重启服务。
防火墙检查，ufw status或者firewall-cmd --list-all查看规则，也可以执行iptables -L -n和nft list ruleset。部分面板、脚本会自动写入防火墙规则。fail2ban是另一个故障来源，多次密码错误直接封禁IP。fail2ban-client status sshd查看封禁列表，发现本机IP，执行fail2ban-client set sshd unbanip 你的IP解封。或者VNC登录停止fail2ban，优先恢复访问。
磁盘占满同样造成SSH无法连接。sshd需要写入日志、pid文件，根分区占用100%，服务启动失败或者认证报错。VNC登录执行df -h和df -i。inode耗尽更加隐蔽，df-h查看空间剩余，df-i显示inode100%。清理日志临时文件，删除旧内核释放空间。内存溢出后果类似，OOM killer终止sshd进程。free -m和dmesg | tail查看相关记录。
网络配置修改失误是另一类高频故障。修改/etc/network/interfaces、/etc/netplan/*.yaml、/etc/sysconfig/network-scripts/，网卡配置出错，服务器直接断网。VNC登录执行ip addr查看IP，ip route检查默认网关。DHCP改成静态IP配置出错，救援模式挂载系统盘回滚。部分服务商控制台支持重置网络配置，比手动修改效率更高。
IP被墙或者服务商黑洞封禁，现象为ping不通，VNC访问正常。使用多节点第三方ping工具，ping.pe、check-host.net测试。海外节点连通，国内无法访问，大概率IP被墙。更换IP是最直接方案，不少服务商支持浮动IP或者更换主IP。Cloudflare中转可以作为备选方案。
服务商侧故障也不能排除。宿主机故障、机房网络割接、遭受DDoS触发黑洞，这类问题用户无法自行处理。查看服务商状态页面，提交工单。工单写明IP、实例ID、故障起始时间、已经排查步骤，VNC能否登录。信息完整，客服处理速度更快。只写无法连接，来回沟通耗费时间。
完全无法登录服务器，救援模式是最后手段。多数服务商提供救援系统，启动后原系统盘挂载至/mnt，chroot进入系统修复sshd配置、防火墙，读取日志。数据重要优先挂载磁盘备份文件，再考虑重装。存在快照功能，回滚到故障前快照，比手动修复更快。缺点是快照之后新增数据丢失。
平时做好预案。SSH不要仅开放22端口，22搭配高位端口同时监听。密钥登录稳定性高于密码，密钥文件本地备份之外，加密保存网盘。fail2ban配置IP白名单，避免封禁常用IP段。修改网络、SSH配置之前，保持VNC会话在线，修改完成确认访问正常，再关闭VNC。这些操作耗时不多，遇到连接故障时减少慌乱。