Bastionhost:一般的な O&M エラーメッセージ

Bastionhost V3.2 は、ホストの一意の指紋を記録します。ホストの指紋が変更されると、認証は失敗します。この問題を解決するには、Bastionhost のホスト情報でホストの指紋をクリアし、再度ログインを試みます。詳細については、「ホストの指紋をクリアする」をご参照ください。

ホストの指紋は、次のシナリオで変更される可能性があります。

• オペレーティングシステムの再インストール: オペレーティングシステムを再インストールすると、SSH サービスがリセットされることがあります。これにより、ホストの指紋が変更されます。

• SSH キーペアの置き換え: サーバーの SSH キーペアを置き換えると、ホストの指紋も変更されます。

• 異なる暗号化アルゴリズムの使用: SSH サーバーの構成を変更して、異なる暗号化アルゴリズムまたはキー交換方式を使用すると、ホストの指紋も変更される可能性があります。

• SSH サービス構成の変更: SSH サーバーの構成、特にキーと認証に関連する設定を変更すると、ホストの指紋が影響を受ける可能性があります。

• サーバーのクローンまたは移行: 場合によっては、マシンをクローンまたは移行すると、新しいインスタンスが新しい SSH キーを生成することがあります。

• 仮想マシンスナップショットの復元: スナップショットから仮想マシンを復元すると、SSH キーがスナップショット作成時の状態に戻ることがあります。

• SSH サーバーソフトウェアの更新: 場合によっては、SSH サーバーソフトウェアの更新によってキー構成が変更されることがあります。これはホストの指紋に影響します。

• 証明書の無効化または期限切れ: 証明書ベースの SSH キーを使用している場合、証明書が無効になったり更新されたりすると、ホストの指紋も変更される可能性があります。

このエラーは通常、次のいずれかの理由でネットワークに到達できないために発生します。

• Bastionhost 用に構成されたホストプロトコルポートが正しくありません。Bastionhost に関連ポートが正しく構成されているかどうかを確認できます。詳細については、「Bastionhost の構成」をご参照ください。

• セキュリティグループまたはファイアウォールのルールにより、Bastionhost が指定されたポートにアクセスすることが禁止されています。Bastionhost インスタンスで Cloud Firewall 保護が有効になっているか、および対応するセキュリティポリシーにアクセスをブロックする制限があるかどうかを確認できます。詳細については、「Cloud Firewall を Bastionhost と共にデプロイする場合のアクセスポリシーのベストプラクティス」をご参照ください。

このエラーは通常、ファイアウォールまたは構成ポリシーが接続をブロックするために発生します。次のように問題をトラブルシューティングできます。

• Bastionhost の IP アドレスがサーバーの /etc/hosts.allow ファイルにあるかどうかを確認できます。ない場合は、追加してください。また、Bastionhost の IP アドレスが /etc/hosts.deny ファイルにあるかどうかも確認できます。ある場合は、削除してください。

• Bastionhost とサーバーの間にあるデバイスが接続をブロックしていないか、また Bastionhost からのアクセスが完全に許可されているかを確認できます。Bastionhost とサーバー間の接続に関する問題の詳細については、「Bastionhost とサーバーの接続に関する問題」をご参照ください。

権限が拒否されました。考えられる理由は次のとおりです。

• サーバーのアカウントまたはパスワードが正しくありません。

• root などのログインアカウントにログイン権限があることを確認します。これは、ssh_config ファイルに `PermitRootLogin=yes` が構成されていることを意味します。

• /var/log/secure および /var/log/messages のサーバーログをチェックして、二要素認証の要求など、他のログイン権限が設定されているかどうかを確認できます。

次のように問題をトラブルシューティングできます。

• サーバーのリモートデスクトップライセンスの有効期限が切れていないか確認できます。別の Windows コンピューターからサーバーに接続して、ライセンスをテストできます。

• サーバーでリモートデスクトップの権限が有効になっているかどうかを確認できます。

次のように問題をトラブルシューティングできます。

• このエラーは、Bastionhost インターフェイスに保存されているデータベースアドレスがドメイン名であるにもかかわらず、ユーザーがデータベース接続に IP アドレスを入力した場合に発生する可能性があります。

• このエラーは、データベースアカウントにスペースが含まれている場合に発生する可能性があります。

• Bastionhost とデータベース間のネットワークが切断されているため、DBeaver エラーが発生する可能性があります。ホワイトリストを確認する必要があります。Bastionhost とデータベースの接続に関する問題の詳細については、「Bastionhost とデータベースの接続に関する問題」をご参照ください。

DBeaver は MySQL 5.6 と互換性がありません。この問題は、次のいずれかの方法で解決できます。

• 接続のためにデータベースプロトコルドライバーを MariaDB に変更できます。

• Navicat データベース接続ツールを使用できます。