Linux服务器SSH登录失败，核心需排查服务状态、防火墙、用户权限及日志：先用systemctl启动sshd并设开机自启；再确认firewalld/ufw/云安全组放行SSH端口；接着检查sshd_config中PermitRootLogin、PasswordAuthentication等配置及用户Shell有效性；最后通过auth.log定位具体错误。
服务器用户管理出问题，多数不是权限设错，就是登录或访问卡在某个环节。核心是理清“谁该用什么、能做什么、怎么进得来又出得去”。下面几个高频场景，直接给解法。
远程登录失败或连不上
常见于Windows服务器，比如提示“由于账户限制，您无法登录”或根本弹不出登录框。
- 检查用户是否已加入Remote Desktop Users组——仅创建用户不等于能远程登录；
- 确认“远程设置”中已启用远程桌面，并勾选“允许连接到此计算机”；
- 若用域环境，需确认用户密码未过期、账户未被禁用；本地用户则注意是否勾选了“用户不能更改密码”和“密码永不过期”，否则可能因策略冲突拒绝登录；
- 命令行快速添加：用net localgroup "Remote Desktop Users" 用户名 /add补上权限。
新建用户登不进去或没权限
尤其Linux服务器，常出现用户建好了，却连ssh都进不去，或者进去后sudo不了。
宝塔Linux面板11.3.0
下载
宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。
- Linux下建用户后必须设密码：sudo passwd 用户名，否则默认锁死；
- 要执行管理员命令，必须加进sudo组：sudo usermod -aG sudo 用户名；
- 别直接改/etc/sudoers主文件，改/etc/sudoers.d/下的独立配置更安全，例如新建/etc/sudoers.d/zhang，写入zhang ALL=(ALL) NOPASSWD:ALL；
- SSH登录失败？检查/etc/ssh/sshd_config中PermitRootLogin和PasswordAuthentication是否为yes，改完记得sudo systemctl restart sshd。
权限太松或太紧，文件/服务访问异常
比如Web服务报“Permission denied”读日志，或开发人员说“我改不了这个配置文件”。
- 标准Linux权限不够细？用ACL：sudo setfacl -m u:用户名:r /path/to/file单独授权；
- 查ACL是否生效：getfacl /path/to/file；
- Windows下别只靠图形界面设权限，右键属性→安全页可能被继承策略覆盖，建议用icacls命令校验，例如icacls C:\log\app.log /grant 用户名:(R)；
- 生产环境避免给普通用户sudo su -或全量NOPASSWD，按最小权限原则，只放开具体命令如systemctl restart nginx。
用户删不掉、登出不干净、会话堆积
典型表现：远程桌面提示“已超出最大连接数”，或Linux用w命令看到一堆旧登录没释放。
- Windows远程桌面超限：用mstsc /v:IP地址 /admin（新版）或mstsc /v:IP地址 /console（旧版）强制接管控制台会话；
- 查并踢掉闲置会话：query session → 记下ID → logoff ID；
- Linux清理僵尸登录：loginctl list-sessions → loginctl terminate-session xxx；
- 删用户前先杀进程：pkill -u 用户名，再userdel -r 用户名，避免家目录残留或进程卡住。
