File Storage NAS:Masalah lainnya

Navigasi pertanyaan

• Pemasangan

  • Pemasangan NAS publik atau on-premises

  • Kegagalan pemasangan SMB di Linux

  • Pasang NAS dari host on-premises

  • Pasang NAS di Alibaba Cloud Workspace

  • Pemasangan simultan dengan NFS dan SMB

  • Pemasangan melalui konsol untuk jaringan klasik atau VPC yang terhubung

  • Pemasangan NAS lintas zona

  • Linux: Apakah pemasangan NAS menimpa data asli?

  • Dukungan jaringan untuk pemasangan batch

  • Pemasangan batch dari IDC on-premises

  • Periksa status eksekusi perintah batch

  • Buat dan pasang subdirektori NAS

  • Kegagalan pemasangan SMB di Windows Server 2016 dan versi berikutnya

  • Nama file berbahasa Tionghoa menjadi tidak terbaca pada NFS Windows

  • Domain AD: kegagalan pemasangan dengan error 5

  • Pasang instans SMB di beberapa domain AD

  • Apa yang harus saya lakukan jika komputer lain di LAN tidak dapat mengakses NAS Alibaba Cloud yang telah dipasang di komputer saya?

• Protokol

  • OS dan sistem file yang didukung

  • Parameter pemasangan baru tidak berlaku

  • Sistem operasi dan protokol yang didukung

  • Parameter baru tidak efektif dalam pemasangan batch

• Pelepasan pemasangan

  • Risiko force unmount

  • Atasi masalah server Linux setelah menghapus titik pemasangan

• Lainnya

  • Instans ECS baru tidak ditemukan untuk pemasangan satu klik

  • Interpretasikan informasi pemasangan ECS

  • Ubah jumlah permintaan NFS konkuren

  • Port listener NFS 4.0 disalahartikan sebagai trojan

  • Bersihkan handle client SMB yang bocor

  • File lock NFS di Windows

  • Atasi konfigurasi grup keamanan ECS

  • Atasi aturan grup izin NAS

  • Grup keamanan yang dibuat otomatis untuk Extreme NAS

  • Peringatan risiko tinggi Security Center untuk Extreme NAS

  • NAS untuk penyimpanan Docker

  • Lihat direktori pemasangan NAS

  • Transfer file visual untuk NAS di Linux

Pemasangan NAS publik atau on-premises

Tidak. NAS memerlukan koneksi jaringan internal. Untuk akses eksternal, hubungkan terlebih dahulu ke VPC sistem file tersebut. Akses sistem file dari pusat data.

Kegagalan pemasangan SMB di Linux

Atasi kegagalan pemasangan sistem file SMB di instans Linux.

Pasang NAS dari host on-premises

Pasang NAS di Alibaba Cloud Workspace

Alibaba Cloud Workspace mendukung NAS untuk penyimpanan bersama di seluruh desktop cloud. Buat satu sistem file NAS per ruang kerja.

Pasang sistem file NAS sesuai skenario Anda:

• Jika belum tersedia NAS penyimpanan bersama

  Login ke Konsol Cloud Workspace untuk membuat NAS penyimpanan bersama. Sistem secara otomatis memasang sistem file NAS ke desktop cloud di ruang kerja yang sesuai. Setelah pembuatan selesai, Anda dapat melihat informasi NAS penyimpanan bersama di halaman Apsara File Storage NAS. Saat status berubah menjadi Diaktifkan, sistem file NAS telah dibuat. Untuk informasi lebih lanjut, lihat Pasang sistem file NAS di komputer cloud Windows.

• Jika NAS penyimpanan bersama sudah tersedia

  Sistem secara otomatis memasang NAS yang tersedia saat Anda membuat, menjalankan, me-restart, atau membangun ulang desktop cloud. Pasang secara manual jika NAS dilepas atau Anda memerlukan path berbeda. Pasang sistem file NAS di komputer cloud Linux.

Pemasangan simultan dengan NFS dan SMB

Tidak. Anda hanya dapat memasang sistem file menggunakan satu protokol dalam satu waktu.

Pasang NFS di Linux dan SMB di Windows. Pemasangan lintas platform menyebabkan masalah kompatibilitas—set karakter dan panjang maksimum nama file berbeda (Windows: 255 karakter lebar; Linux: 255 byte UTF-8). Skenario pemasangan dan pengambilan keputusan dan Atasi masalah akses baca dan tulis file.

OS dan sistem file yang didukung

Pemasangan satu klik hanya mendukung NFS di Linux. Untuk kombinasi lain (SMB di Windows, NFS di Windows, SMB di Linux), login ke instans ECS dan jalankan perintah mount secara manual. Pasang sistem file SMB, Pasang sistem file NFS (NAS tujuan umum), dan Pasang sistem file SMB.

Pemasangan melalui konsol untuk jaringan klasik atau VPC yang terhubung

Hal ini tidak didukung.

Pemasangan satu klik mengharuskan instans ECS dan sistem file NAS berada dalam VPC yang sama. Untuk kasus lain, gunakan Cloud Assistant. Pasang sistem file NFS secara batch di beberapa instans ECS.

Pemasangan NAS lintas zona

NAS tujuan umum mendukung pemasangan lintas zona. Extreme NAS sebaiknya dipasang dalam zona yang sama untuk menghindari degradasi performa.

Linux: Apakah pemasangan NAS menimpa data asli?

Memasang sistem file NAS ke direktori yang tidak kosong akan sementara menyembunyikan data lokal dan menampilkan data NAS sebagai gantinya. Data lokal tidak dihapus—data tersebut akan muncul kembali setelah dilepas pemasangannya.

Risiko force unmount

Force unmount dapat menyebabkan kehilangan data yang belum ditulis dan menyebabkan aplikasi keluar secara tak terduga. Jalankan fuser -mv <mount path> untuk mengidentifikasi proses yang menggunakan sistem file tersebut. Hentikan proses tersebut, lalu coba lagi pelepasan pemasangannya.

Jika pelepasan pemasangan tetap gagal meskipun tidak ada aplikasi aktif, lakukan force-unmount. Restart instans ECS setelahnya untuk membersihkan status kernel residu; jika tidak, pemasangan ulang mungkin gagal.

Instans ECS baru tidak ditemukan untuk pemasangan satu klik

Refresh browser Anda, lalu coba lagi operasi pemasangan.

Parameter pemasangan baru tidak berlaku

Jika path pemasangan yang ditentukan sudah dipasang, tipe protokol dan parameter pemasangan baru akan diabaikan. Lepaskan pemasangan terlebih dahulu, lalu jalankan kembali perintah mount dengan parameter baru.

Sistem operasi dan protokol yang didukung

Pemasangan batch hanya mendukung NFS di Linux. Untuk kombinasi lain (SMB di Windows, NFS di Windows, SMB di Linux), login ke instans ECS dan pasang secara manual. Pasang sistem file SMB, Pasang sistem file NFS (NAS tujuan umum), dan Pasang sistem file SMB.

Dukungan jaringan untuk pemasangan batch

Pemasangan batch mendukung jaringan klasik dan pemasangan lintas-VPC dalam wilayah yang sama. Pemasangan lintas-wilayah tidak didukung, bahkan jika VPC-nya terhubung.

Pemasangan batch dari IDC on-premises

Tidak. Hubungkan dari pusat data on-premises (IDC) melalui VPN Gateway atau NAT Gateway. Akses on-premises ke Apsara File Storage NAS melalui gateway NAT atau Akses sistem file NAS dari pusat data melalui VPN Gateway.

Periksa status eksekusi perintah batch

Login ke Konsol ECS dan pilih Maintenance & Monitoring. Di halaman Cloud Assistant, periksa status tugas di catatan operasi. Statusnya akan menjadi Successful, Failed, atau Partially Failed. Untuk memeriksa status setiap instans ECS, klik View di kolom Actions tugas tersebut.

Interpretasikan informasi pemasangan ECS

Login ke Konsol NAS, buka halaman detail sistem file target, lalu klik tab Mount Targets. Gunakan fitur kueri untuk memeriksa status pemasangan ECS. Kueri status instans ECS.

Parameter baru tidak efektif dalam pemasangan batch

Jika path pemasangan yang ditentukan sudah dipasang, tipe protokol dan parameter pemasangan baru akan diabaikan. Lepaskan pemasangan terlebih dahulu, lalu jalankan kembali perintah mount dengan parameter baru.

Ubah jumlah permintaan NFS konkuren

Klien NFS membatasi jumlah permintaan konkuren. Nilai default kernel adalah 2, yang sangat menurunkan performa. Ubah nilai ini menjadi 128.

1. Instal klien NFS.

2. Jalankan perintah berikut untuk mengubah jumlah permintaan NFS konkuren menjadi 128.

   echo "options sunrpc tcp_slot_table_entries=128" >> /etc/modprobe.d/sunrpc.conf
   echo "options sunrpc tcp_max_slot_table_entries=128" >>  /etc/modprobe.d/sunrpc.conf
   sysctl -w sunrpc.tcp_slot_table_entries=128

   Catatan

   Jalankan perintah ini sekali sebagai root setelah instalasi awal klien NFS.

3. Opsi: Restart instans ECS.

   reboot

   Penting

   Restart instans ECS akan mengganggu layanan Anda. Lakukan restart pada jam sepi.

4. Pasang sistem file NFS.

5. Jalankan perintah berikut untuk memeriksa hasilnya.

   Nilai yang dikembalikan sebesar 128 menunjukkan bahwa perubahan berhasil.

   cat /proc/sys/sunrpc/tcp_slot_table_entries

Buat dan pasang subdirektori NAS

Pastikan sistem file telah dipasang. Pasang sistem file NFS.

Jika Anda memasang direktori root NAS ke /mnt pada instans ECS Linux, /mnt bertindak sebagai root NAS. Buat subdirektori di bawah /mnt.

1. Buat subdirektori di sistem file NAS.

   mkdir /mnt/subdir

2. Buat direktori lokal untuk memasang subdirektori NAS.

   mkdir /tmp/mnt

   Catatan

   Anda hanya dapat memasang satu sistem file per direktori lokal. Untuk memasang beberapa sistem file, buat direktori lokal terpisah untuk masing-masing sistem file.

3. Pasang subdirektori.

   sudo mount -t nfs -o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,noresvport file-system-id.region.nas.aliyuncs.com:/subdir /tmp/mnt

   Ganti placeholder dalam perintah di atas dengan nilai aktualnya:

   • file-system-id.region.nas.aliyuncs.com: alamat titik pemasangan. Untuk menemukannya, login ke Konsol NAS, klik ID sistem file target di halaman File System List, lalu klik Mount Targets di halaman detail sistem file.

   • /subdir: subdirektori NAS.

   • /tmp/mnt: direktori lokal di server.

Atasi masalah server Linux setelah menghapus titik pemasangan

Gejala

Jika Anda menghapus titik pemasangan di konsol NAS tanpa melepas pemasangan sistem file terlebih dahulu, server Linux mungkin menjadi tidak responsif atau perintah hang.

Solusi

1. Di server, seperti instans ECS Linux, tekan Ctrl+C untuk menginterupsi perintah.

2. Jalankan perintah mount untuk melihat informasi pemasangan.

   Temukan path pemasangan dalam output. Dalam contoh berikut, /mnt/data adalah path pemasangan saat ini.

   debugfs on /sys/kernel/debug type debugfs (rw,relatime)
   mqueue on /dev/mqueue type mqueue (rw,relatime)
   hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime)
   sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw,relatime)
   tmpfs on /run/user/0 type tmpfs (rw,nosuid,nodev,relatime,size=773356k,mode=700)
   xxx
   xxx
   xxx
   xxx
   0.xxx-tgp98.cn-hangzhou.nas.aliyuncs.com:/ on /mnt/data type nfs4 (rw,relatime,vers=4.0,rsize=1048576,wsize=1048576,namlen=255,hard,noresvport,proto=tcp,timeo=600,retrans=2,sec=sys,clientaddr=1xx.xxx.xxx.1x5,local_lock=none,addr=1xx.xxx.xxx.1x7)

3. Jalankan perintah umount -f /mnt/data untuk melepas pemasangan sistem file secara paksa.

   Format perintah: umount -f <mount path>

   Catatan

   Jika masalah tetap berlanjut setelah menjalankan perintah umount -f <mount path>, coba jalankan perintah umount -l <mount path>.

   Setelah melepas pemasangan sistem file, buat titik pemasangan baru lalu pasang kembali sistem file tersebut.

Port listener NFS 4.0 disalahartikan sebagai trojan

Gejala

Setelah Anda memasang sistem file NAS menggunakan protokol NFSv4.0, sebuah port acak mulai mendengarkan di 0.0.0.0, dan Anda tidak dapat menemukan proses listener menggunakan netstat.

Karena port listener bersifat acak dan prosesnya tidak dapat ditemukan, perilaku ini kadang-kadang disalahartikan sebagai serangan trojan.

Penyebab

Klien NFSv4.0 menggunakan port acak untuk fitur callback-nya karena fs.nfs.nfs_callback_tcpport secara default bernilai 0. Port ini aman.

Solusi

Sebelum memasang sistem file, tetapkan port tetap dengan mengatur parameter fs.nfs.nfs_callback_tcpport ke nilai bukan nol.

sudo sysctl fs.nfs.nfs_callback_tcpport=<port>          

Sebagai contoh, setelah mengatur fs.nfs.nfs_callback_tcpport ke 45450 dan memasang sistem file menggunakan protokol NFSv4.0, netstat melaporkan 45450 sebagai port listener.

Kegagalan pemasangan SMB di Windows Server 2016 dan versi berikutnya

Gejala

Perintah dan pesan error:

C:\Users\Administrator>net use z: \\xxxxx-xxxx.xxxxx.nas.aliyuncs.com\myshare
System error 1272 has occurred.
You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

Penyebab

Windows Server 2016 dan versi berikutnya memblokir akses guest ke direktori bersama remote secara default.

Solusi

• Ubah registri:

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
  "AllowInsecureGuestAuth"=dword:0

  Ubah entri menjadi:

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
  "AllowInsecureGuestAuth"=dword:1

• Atau, jalankan perintah berikut di PowerShell:

  New-ItemProperty -Path $registryPath -Name $name -Value $value -PropertyType DWORD -Force

Guest access in SMB2 disabled by default in Windows 10, Windows Server 2016 version 1709, and Windows Server 2019.

Apa yang harus saya lakukan jika komputer lain di LAN tidak dapat mengakses NAS Alibaba Cloud yang telah dipasang di komputer saya?

Jika node non-Alibaba Cloud (misalnya, komputer lain di jaringan area lokal (LAN) yang sama) mencoba mengakses sistem file NAS Alibaba Cloud secara tidak langsung melalui komputer yang telah memasang sistem file tersebut, akses tersebut mungkin gagal karena konektivitas jaringan atau pembatasan kebijakan keamanan di sisi klien. Atasi masalah tersebut sebagai berikut:

1. Periksa konektivitas dasar: Lakukan operasi berikut di komputer target (komputer lain di LAN yang perlu mengakses NAS) untuk memverifikasi konektivitas jaringan dengan NAS.

   • Gunakan perintah ping untuk memeriksa apakah alamat IP titik pemasangan NAS dapat dijangkau:

     ping <IP titik pemasangan NAS>

   • Gunakan perintah PowerShell untuk memverifikasi bahwa port TCP 445 terbuka:

     Test-NetConnection -ComputerName <NAS_IP> -Port 445

     Jika perintah di atas mengembalikan bahwa port tidak dapat dijangkau, periksa pengaturan firewall di komputer lokal dan egress LAN, serta aturan arah keluar grup keamanan di VPC tempat NAS berada, untuk memastikan port 445 tidak diblokir.

2. Periksa pembatasan login guest di klien Windows 10/11: Windows 10/11 memblokir login guest tidak aman secara default, yang dapat mencegah komputer lain di LAN mengakses direktori bersama melalui komputer lokal yang telah memasang NAS. Ikuti langkah-langkah berikut di komputer target untuk mengaktifkan login guest:

   • Tekan Win+R untuk membuka kotak dialog Run, masukkan gpedit.msc, klik OK, lalu buka Local Group Policy Editor.

   • Di panel kiri, perluas: Computer Configuration > Administrative Templates > Network > Lanman Workstation.

   • Di panel kanan, temukan kebijakan Enable insecure guest logons dan atur ke Enabled.

Bersihkan handle client SMB yang bocor

Gunakan tool berikut untuk memutus semua koneksi ke sistem file SMB dan melepaskan semua handle.

• Klien Windows

  Gunakan tool TCPView untuk memutus semua koneksi sistem file SMB. Untuk informasi lebih lanjut, lihat TCPView. Buka tool TCPView (Sysinternals). Di daftar koneksi, filter koneksi TCP Established yang Remote Port-nya 445, lalu verifikasi bahwa Remote Address-nya adalah IP titik pemasangan. Klik kanan koneksi target dan pilih Close Connection untuk menutupnya dan membersihkan handle yang bocor.

• Klien Linux

  Gunakan killcx untuk memutus semua koneksi ke sistem file SMB.

File lock NFS di Windows

Tidak. Untuk menggunakan fitur file lock di instans Windows, gunakan sistem file NAS SMB.

Atasi konfigurasi grup keamanan ECS

Pemasangan sistem file NAS memerlukan akses ke port tertentu: 2049 dan 111 untuk NFS, serta 445 untuk SMB. Jika grup keamanan menolak traffic arah keluar ke port-port tersebut, pemasangan akan gagal.

Atasi dan ubah aturan grup keamanan sebagai berikut.

1. Login ke Konsol ECS.

2. Di panel navigasi kiri, pilih Network & Security > Security Groups.

3. Di bagian atas halaman, pilih kelompok sumber daya dan wilayah.

4. Klik ID grup keamanan target untuk membuka halaman detailnya.

5. Di tab Security Group Details, klik tab Outbound untuk memeriksa apakah aturan TCP arah keluar mengizinkan akses ke alamat IP atau Blok CIDR titik pemasangan sistem file dan port yang diperlukan (NFS: 2049 dan 111; SMB: 445).

   Catatan

   • Secara default, grup keamanan dasar mengizinkan semua traffic arah keluar. Dalam kasus ini, Anda tidak perlu mengubah aturan.

   • Secara default, grup keamanan tingkat lanjut menolak semua traffic arah keluar. Dalam kasus ini, Anda harus menambahkan aturan arah keluar yang mengizinkan traffic ke alamat IP titik pemasangan sistem file pada port TCP yang diperlukan.

   Jika hasil pencocokan aturan grup keamanan menunjukkan bahwa port-port tersebut dan alamat IP atau Blok CIDR titik pemasangan sistem file ditolak dalam arah keluar, klik Edit di kolom Operation aturan tersebut dan ubah Authorization Policy. Untuk informasi lebih lanjut tentang aturan grup keamanan, lihat Security group rules.

   Jika Anda mengalami kegagalan resolusi DNS, tambahkan aturan berikut ke grup keamanan Anda untuk mengaktifkan resolusi DNS default.

   Action	Priority	Protocol	Destination
   			IPv4	Port
   Allow	1	Custom UDP	0.0.0.0/0	53/53

   Contoh berikut menunjukkan cara mengonfigurasi aturan yang mengizinkan traffic arah keluar ke port 2049 untuk titik pemasangan dengan alamat IP 192.168.12.151.

   • Grup keamanan dasar

     Action	Priority	Protocol	Destination
     			IPv4	Port
     Allow	1	Custom TCP	Blok CIDR berikut mencakup alamat IP titik pemasangan (192.168.12.151). Anda dapat menggunakan salah satunya. 0.0.0.0/0 192.0.0.0/8 192.168.0.0/16 192.168.12.0/24 192.168.12.151/32	2049/2049

   • Grup keamanan tingkat lanjut

     Action	Priority	Protocol	Destination
     			IPv4	Port
     Allow	1	Custom TCP	Blok CIDR berikut mencakup alamat IP titik pemasangan (192.168.12.151). Anda dapat menggunakan salah satunya. 0.0.0.0/0 192.0.0.0/8 192.168.0.0/16 192.168.12.0/24 192.168.12.151/32	2049/2049

Atasi aturan grup izin NAS

Grup izin NAS berfungsi sebagai daftar putih. Grup izin titik pemasangan harus mencakup alamat IP atau Blok CIDR instans ECS Anda, atau pemasangan akan gagal.

Ikuti langkah-langkah berikut untuk mengatasi dan mengubah aturan grup izin.

1. Login ke Konsol NAS.

2. Di panel navigasi kiri, pilih File System > File System List.

3. Di bilah menu atas, pilih kelompok sumber daya dan wilayah tempat sistem file berada.

4. Klik Manage di kolom Actions untuk sistem file yang diinginkan.

5. Di halaman detail sistem file, klik tab Mount Targets. Di tab Mount Target, temukan grup izin untuk titik pemasangan tersebut.

   • Jika grup izinnya adalah Default VPC permission group (all allowed), Anda tidak perlu mengubahnya.

     Grup izin default mengizinkan alamat IP apa pun untuk mengakses sistem file dengan akses baca/tulis penuh dan tanpa batasan untuk pengguna Linux, serta tidak dapat diubah atau dihapus.

   • Jika titik pemasangan menggunakan grup izin kustom, klik namanya di kolom Permission Group.

     Jika daftar aturan tidak berisi alamat IP atau Blok CIDR instans ECS, klik Edit di kolom Actions untuk aturan target. Tambahkan alamat IP ke alamat yang diotorisasi.

     Sebagai contoh, jika alamat yang diotorisasi dalam suatu aturan tidak mencakup alamat IP instans ECS (192.168.12.150), Anda dapat menambahkan salah satu Blok CIDR berikut:

     • 192.168.12.150/32

     • 192.168.12.0/24

     • 192.168.0.0/16

     • 192.0.0.0/8

     • 0.0.0.0/0

Grup keamanan yang dibuat otomatis untuk Extreme NAS

Modifikasi dan penghapusan tidak didukung. Ketika deskripsi kebijakan grup keamanan adalah Createdbynas.Shouldnotdeleteit, kebijakan grup keamanan ini dibuat secara otomatis oleh Extreme NAS dan hanya berlaku untuk ENI server Extreme NAS. Jika Anda menerima peringatan risiko tinggi dari produk keamanan cloud mengenai grup keamanan Extreme NAS, kami sarankan Anda menambahkannya ke daftar putih.

Peringatan risiko tinggi Security Center untuk Extreme NAS

Security Center memeriksa kebijakan grup keamanan ECS berdasarkan modul. Grup keamanan default di ECS memicu peringatan ketika port yang tidak perlu terdeteksi, mendorong Anda untuk mengonfigurasi kebijakan akses hak istimewa minimum untuk grup keamanan. Ketika deskripsi kebijakan grup keamanan adalah Createdbynas.Shouldnotdeleteit, kebijakan grup keamanan ini dibuat secara otomatis oleh Extreme NAS. Kebijakan grup keamanan ini hanya berlaku untuk ENI server Extreme NAS. Jika peringatan ini memengaruhi penggunaan Anda, kami sarankan Anda menambahkannya ke daftar putih.

NAS untuk penyimpanan Docker

Tidak. Penyimpanan Docker memerlukan fitur overlay, yang saat ini tidak didukung oleh NAS.

Lihat direktori pemasangan NAS

• Di sistem Linux, login ke server target dan jalankan df -h untuk melihat direktori pemasangan.

  Berikut adalah contoh output. /mnt di kolom Mounted on adalah direktori ECS tempat NAS dipasang.

  Filesystem                                       Size  Used Avail Use% Mounted on
  devtmpfs                                         3.7G     0  3.7G   0% /devtmpfs                                            3.8G     0  3.8G   0% /dev/shm
  tmpfs                                            3.8G  452K  3.8G   1% /run
  tmpfs                                            3.8G     0  3.8G   0% /sys/fs/cgroup
  /dev/vda1                                         40G  3.0G   35G   8% /
  tmpfs                                            3.8G     0  3.8G   0% /tmp
  tmpfs                                            761M     0  761M   0% /run/user/0
  19f04a4****-i****.cn-chengdu.nas.aliyuncs.com:/   10P     0   10P   0% /mnt

• Di sistem Windows, lihat direktori pemasangan di File Explorer.

Mekanisme retry klien NFS dan kode error

Jitter jaringan, akses konkuren, atau exception backend dapat menunda permintaan NAS dan memicu kode error. Ini biasanya bersifat sementara—ulangi operasi tersebut.

Transfer file visual untuk NAS di Linux

Unggah dan unduh file menggunakan salah satu metode berikut:

• Jika Anda memasang sistem file NAS di instans ECS, Gunakan Workbench.

• Jika Anda memasang sistem file NAS di server Linux on-premises, gunakan klien SFTP untuk mengunggah atau mengunduh file. Untuk instruksi, lihat Gunakan klien SFTP.

Nama file berbahasa Tionghoa menjadi tidak terbaca pada NFS Windows

Penyebab

Protokol NFS di Windows tidak mendukung encoding UTF-8 secara default.

Solusi

Aktifkan dukungan UTF-8 global di Windows untuk mengatasi masalah ini.

1. Di kotak pencarian taskbar, masukkan intl.cpl lalu klik Open.

2. Beralih ke tab Administrative dan klik Change system locale.

3. Pilih kotak centang untuk Beta: Use Unicode UTF-8 for worldwide language support.

4. Klik OK dan restart instans ECS untuk menerapkan pengaturan.

Domain AD: kegagalan pemasangan dengan error 5

Gejala

Pemasangan share jaringan di host dalam domain AD gagal dengan kode error 5.

C:\Users\Administrator>net use z: \\09a34xxx.cn-shanghai.nas.aliyuncs.com\myshare /user:mount.com\Administrator
xxx
System error 5 has occurred.
Access is denied.

Solusi

1. Tekan Win+R untuk membuka kotak dialog Run, masukkan gpedit.msc, klik OK, lalu buka Local Group Policy Editor.

2. Perluas: Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options.

3. Konfigurasikan tipe enkripsi yang diizinkan untuk Kerberos.

   Di Local Group Policy Editor, perluas Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options, lalu klik dua kali kebijakan Network security: Configure encryption types allowed for Kerberos. Di kotak dialog yang muncul, pilih semua tipe enkripsi, termasuk DES_CBC_CRC, DES_CBC_MD5, RC4_HMAC_MD5, AES128_HMAC_SHA1, dan AES256_HMAC_SHA1.

4. Klik Apply > OK.

Pasang instans SMB di beberapa domain AD

1. Untuk setiap domain AD, buat file keytab yang sesuai. Lihat Gabungkan titik pemasangan SMB ke domain AD untuk instruksi.

2. Gabungkan file-file keytab.

   1. Login ke host Linux dan unggah semua file keytab.

   2. Instal utilitas ktutil.

      yum install -y krb5-workstation

   3. Jalankan utilitas interaktif ktutil.

      ktutil

   4. Baca setiap file keytab.

      read_kt domain-a.keytab
      read_kt domain-b.keytab

   5. Lihat entri keytab yang dimuat.

      list

   6. Tulis informasi gabungan ke file baru. merged.keytab adalah nama file baru.

      write_kt merged.keytab

      [user@linuxServer ~]$ ll
      total 8
      -rw-r--r-- 1 user user 94 Dec 11 10:59 issues.example.com.keytab
      -rw-r--r-- 1 root root 93 Dec 11 10:47 issues-KERBAUTH.keytab
      [user@linuxServer ~]$ ktutil
      ktutil: read_kt issues.example.com.keytab
      ktutil: read_kt issues-KERBAUTH.keytab
      ktutil: list
      slot KVNO Principal
      ---- ---- ---------------------------------------------------------------------
         1    4        HTTP/issues.example.com@EXAMPLE.LOCAL
         2    3        HTTP/issues.example.com@KERBAUTH.COM
      ktutil: write_kt merged_ketab_file.keytab
      ktutil: quit
      [user@linuxServer ~]$ ll
      total 12
      -rw-r--r-- 1 user user  94 Dec 11 10:59 issues.example.com.keytab
      -rw-r--r-- 1 root root  93 Dec 11 10:47 issues-KERBAUTH.keytab
      -rw------- 1 user user 193 Dec 11 11:02 merged_ketab_file.keytab
      [user@linuxServer ~]$

3. Unggah file keytab gabungan ke konsol untuk mengizinkan klien dari beberapa domain AD mengakses instans SMB.