控制台显示 Running，安全组也没改，SSH 却被 PAM 直接拒。根因往往是内存耗尽，不是 22 没开。本文给出云助手只读盘点、journalctl -b -1取证、停遗留容器的回滚和验收。目录前言一、先做决策：登录问题还是内存问题二、问题现象三、定位过程四、根因五、解决方案