SSH 连不上
按顺序排查：IP 和端口是否正确、SSH 服务是否运行、系统防火墙和商家安全组是否放行、是否被 fail2ban 封禁。用商家网页控制台登录检查，避免把自己锁在外面。
网站 502 或 500
502 通常是后端（PHP 进程）没起来或资源不足；500 通常是配置或代码错误。看错误日志定位，检查 PHP、数据库是否运行、内存是否耗尽。
端口不通
服务是否在监听、防火墙和安全组是否放行、是否绑定在正确地址。用 ss 看监听端口，再逐层检查防火墙规则。
排查思路
从底层到上层：服务是否运行 → 是否监听 → 防火墙是否放行 → 外部是否可达。排查时保留当前会话，改动前先记录原配置以便回退。