AZ IoTEdge eFlowVM连接超时求助：无法SSH登录及IP获取异常

一、SSH连接超时与IP获取异常排查 #

1. 直接通过Hyper-V控制台验证VM内部状态 #

通过Hyper-V管理器打开EFLOW VM的控制台连接（非SSH），登录后执行以下命令检查核心服务：

• 确认SSH服务运行状态：systemctl status sshd
  • 若未启动，执行systemctl start sshd启动，再执行systemctl enable sshd设置开机自启
• 检查网络配置：ip addr show，确认是否存在172.20.0.2的IP，以及网络接口是否处于UP状态
• 验证VM内部网络连通性：ping 8.8.8.8，确认VM能正常访问外网，排除网络栈故障

2. 主机侧网络连通性验证 #

• 在主机PowerShell中执行ping 172.20.0.2，确认主机与VM的网络可达
  • 若不通，检查Hyper-V虚拟交换机配置：确认EFLOW使用的虚拟交换机未被禁用，且主机与VM在同一网络段
  • 排查防火墙规则：暂时关闭主机Windows防火墙或添加允许SSH（22端口）的入站规则；同时在VM内执行iptables -L，确认没有阻止SSH流量的规则

3. 重置EFLOW网络配置 #

若Get-EflowVmAddr无法获取IP但Hyper-V显示IP正常，执行以下操作重置网络：

• 在主机PowerShell中重启VM：Restart-EflowVm
• 手动指定静态IP（避免DHCP异常）：

  Set-EflowVmNetwork -Ip4Address 172.20.0.2 -Ip4Gateway 172.20.0.1 -Ip4PrefixLength 24
  

4. SSH密钥权限与连接配置检查 #

使用C:\ProgramData\Azure IoT Edge\protected.sshkey私钥连接时，需确保：

• 密钥文件权限仅当前用户可读：右键文件→属性→安全→高级，删除所有非当前用户的权限，仅保留当前用户的读取权限
• WinSCP连接配置：选择SSH协议（SSH-2），用户名填iotedge-user，主机IP为172.20.0.2，端口默认22，私钥文件选择上述路径，私钥类型设为OpenSSH

二、获取/重置iotedge-user凭据 #

EFLOW的iotedge-user默认密码为随机生成，直接重置是最可靠的方式：
在主机PowerShell中执行以下命令重置密码：

Set-EflowVmUserPassword -Username iotedge-user -Password "YourNewPassword123!"

替换YourNewPassword123!为符合复杂度要求的密码，之后即可用该密码通过SSH或Hyper-V控制台登录VM。

内容的提问来源于stack exchange，提问作者G.Kluge