SSH 连接 AWS 的服务器，误开防火墙把 22 端口墙掉了

[bailitusu]

现在只剩几个 SS 的端口，没法 SSH 连接。还有救吗？

[ryd994]

从 AWS 网页使用 Web 控制台不就好了

[ryd994]

另外，保存没有？没保存的话重启不就好了

[akira]

@ryd994 centos 会自动保存的吧。

云服务器我一般都不开系统的防火墙，直接用平台提供的防火墙会更方便。

[msg7086]

@ryd994 aws 我记得没有控制台。

[bailitusu]

@ryd994 网页连接点了么反应，不晓得是不是浏览器的原因，Safari，Firefox，IE 都试了

[akira]

@bailitusu 看下是不是你浏览器拦截掉了，或者是不是要跑个 java 什么的。

[bailitusu]

@akira 好，我试一下，谢谢！

[zouxxyy]

以后在控制台改 ec2 的安全组设定防火墙吧

[monsterxx03]

防火墙规则没持久化的话重启下就行了，否则比较麻烦，先把那台 stop, 把 root 分区的 ebs detach 下来，挂到另一台机上，改完配置文件再挂回去

[villivateur]

你直接 ss 代理上去连 ssh 不就行了？

[infra]

很久以前 我刚接触 linux 时，大概是 02 年时，就经常看到别人贴这个问题。

[Dragonish3600]

Aws 可以到 system manager 里用网页打开 console

[Had]

可以用 Session Manager 连接

[WordTian]

你的 ss 对访问内网地址做限制了吗？没有的话，就用使用代理访问 127.0.0.1：22 试试

[LGA1150]

ssh 走 ss 呗

[whileFalse]

aws 不要用机器上防火墙，直接安全组。

@ladypxy system manager 默认应该是没权限的，而且如果不是 amazon linux 也没有自带 agent
估计 lz 自己搞定是费点劲

[whileFalse]

如果机器上没有重要东西直接重建吧
有重要东西把根卷卸下来挂其他机器上修

[reus]

这么多年都不支持 serial console，垃圾 aws

[e1eph4nt]

应该可以把关机把磁盘 attach 到另一个机器上然后把防火墙改了

[forestyuan]

前两天我也遇到了类似的问题：把服务器的 SSH 端口改了，但是没改防火墙，结果之后再也连不上了，只好重装系统。

[nyz1500]

试一下 IPv6 可不可以

[lowman]

我的 aws ec2 防火墙规则从来不做持久化,都是重启的时候使用 crontab 再次导入一下