Elastic Compute Service:ECS使用のその他の問題

問題の内容

ECSインスタンスにMySQLをインストールしてログインした後、正しいユーザー名とパスワードを使用してリモートIPアドレスからMySQLに接続すると、次のエラーメッセージが表示されます。1045-アクセスはユーザー 'root' @ '****' (パスワード: はい) で拒否されます。

原因

ECSインスタンスにMySQLをインストールすると、MySQLはローカルIPアドレスからのログオンのみを許可し、リモートIPアドレスからのログオンは許可しません。

解決策

リモートIPアドレスからMySQLへのログオンを許可するには、次の手順を実行します。

1. ECS インスタンスに接続します。

   詳細については、「ECSインスタンスへの接続方法」をご参照ください。

2. MySQLにログインし、次のSQL文を実行して、MySQLのリモートログオン権限をrootユーザーに付与します。

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

   説明

   上記のSQLステートメントを実行すると、ルートユーザーはすべてのIPアドレスからMySQLにログインし、MySQLデータベースのオブジェクトに対して操作を実行できます。

   次の表に、SQL文のパラメーターを示します。

   パラメーター	説明
   *.*	最初のアスタリスク (*) はデータベースプレースホルダーです。 * を指定した場合、このパラメーターはすべてのデータベースを指定します。 2番目のアスタリスク (*) は、データベーステーブルのプレースホルダーです。 * を指定した場合、このパラメーターはデータベース内のすべてのテーブルを指定します。
   'root' @ '%'	rootは、ログイン権限が付与されるデータベースアカウントです。 パーセント記号 (%) はIPアドレスのプレースホルダーです。 たとえば、1.1.1.1 IPアドレスのみをデータベースにログインする場合は、% を1.1.1.1に変更します。 % を指定した場合、このパラメーターはすべてのIPアドレスがログオンできるように指定します。

3. 権限を更新するには、次のSQL文を実行します。

   flush privileges;

4. MySQLに再接続します。 問題が解決した場合、上記のエラーメッセージは表示されません。

問題の内容

Linux ECSインスタンスでMySQLに接続できず、次のエラーメッセージが表示されます。error 2003 (HY000): '39.106.**.** ' (110) でMySQLサーバーに接続できません。

原因

上記の問題は、Linux ECSインスタンスのポート3306がリスニング状態でないために発生する可能性があります。 その結果、インスタンスの39.106.**.** IPアドレスはMySQLにアクセスできません。

解決策

1. MySQLがインストールされているLinux ECSインスタンスに接続します。

   詳細については、「パスワードまたはキーを使用したLinuxインスタンスへの接続」をご参照ください。

2. 次のコマンドを実行して、my.cn f設定ファイルをバックアップします。

   cp my.cnf my.cnf.bak

3. my.cn f設定ファイルを変更します。

   1. 次のコマンドを実行して、my.cn f設定ファイルを開きます。

      vim /etc/my.cnf

   2. iキーを押して挿入モードに入り、次の内容をmy.cn fファイルに追加します。

      bind-address = 0.0.0.0

      次の図は、コンテンツの追加場所を示しています。

      

   3. Escキーを押して挿入モードを終了し、:wqと入力し、enterキーを押してファイルを保存して閉じます。

4. 次のコマンドを実行してMySQLを再起動し、ポート3306がリスニング状態であることを確認します。

   /etc/init.d/mysqld restart

問題の内容

VSFTPを使用してLinux ECSインスタンスにファイルをアップロードすることはできません。また、「553がファイルを作成できません」というエラーメッセージが表示されます。

発生原因

上記の問題は、次の理由で発生する可能性があります。

• Linuxインスタンスのディスク容量がいっぱいです。

• FTPホームディレクトリの書き込み権限が付与されていません。

解決策

次の手順を実行して、Linuxインスタンスのディスク領域使用量とFTPホームディレクトリの権限を確認します。

1. Linux ECSインスタンスに接続します。

   詳細については、「パスワードまたはキーを使用したLinuxインスタンスへの接続」をご参照ください。

2. 次のコマンドを実行して、インスタンスのディスク容量がいっぱいかどうかを確認します。

   df -h

   説明

   ディスクのパーティション使用率が100% に達すると、ディスク容量がいっぱいになります。

   コマンド出力の例を次の図に示します。 サンプルコマンド出力では、/dev/xvda1パーティションの使用率が59% されています。

   

3. 次のコマンドを実行して、FTPホームディレクトリの書き込み権限が付与されているかどうかを確認します。

   説明

   実際のFTPホームディレクトリを指定します。 この例では、/home/userディレクトリがFTPホームディレクトリとして使用されます。

   ls -l /home/user

   FTPホームディレクトリの書き込み権限が付与されていない場合、次の図の赤いボックスに示すように、wは権限設定に含まれません。

   

4. 次のコマンドを実行して、FTPホームディレクトリの書き込み権限を付与します。

   chmod +w /home/user

5. 次のコマンドを実行して、FTPホームディレクトリへの書き込み権限が付与されているかどうかを確認します。 コマンド出力にwが表示されている場合、FTPホームディレクトリに対する書き込み権限が付与されます。

   ls -l /home/user

問題の内容

Windows ECSインスタンスでFTPを使用してFileZilla Serverにファイルをアップロードすると、550権限拒否エラーメッセージが表示されます。

原因

FTPアカウントにはFileZilla Serverの書き込み権限がありません。

解決策

1. Windows ECSインスタンスに接続します。

   詳細については、「パスワードを使用したWindowsインスタンスへの接続」をご参照ください。

2. FileZillaサーバーを実行します。 [ユーザー] ウィンドウで、[共有フォルダー] を選択します。

3. FTPアカウントに対応するユーザーとディレクトリを選択し、[書き込み] を選択し、[OK] をクリックしてユーザーに書き込み権限を付与します。

   

問題の内容

Windows ECSインスタンスにADドメインコントローラーをインストールできず、「アクティブディレクトリドメインサービスバイナリのインストールに失敗しました」というエラーメッセージが表示されます。

原因

Windowsイベントビューアーに表示されるエラーは、リモートレジストリサービスが無効になっており、期待どおりに起動できないことを示しています。

解決策

Remote Registryサービスを開始するには、次の手順を実行します。

1. Windows ECSインスタンスに接続します。

   詳細については、「パスワードを使用したWindowsインスタンスへの接続」をご参照ください。

2. デスクトップのタスクバーで、[開始] をクリックし、[実行] を選択します。 [実行] ダイアログボックスで、services.mscと入力し、[OK] をクリックします。

3. [サービス] ウィンドウで、[リモートレジストリ] をダブルクリックし、[リモートレジストリのプロパティ] ウィンドウを開きます。 [リモートレジストリのプロパティ] ウィンドウで、次の設定を行います。

   • [スタートアップタイプ]を[自動]に設定します。

   • [サービスステータス] セクションで、[開始] をクリックし、[リモートレジストリ] サービスが期待どおりに開始できることを確認します。

4. [OK] をクリックします。

問題の内容

Windows ECSインスタンスにADドメインコントローラーをインストールすると、「このコンピューターにはIPアドレスが動的に割り当てられています」というエラーメッセージが表示されます。

原因

インスタンス上の少なくとも1つの物理ネットワークアダプタに静的IPアドレスがありません。

解決策

1. Windows ECSインスタンスに接続します。

   詳細については、「パスワードを使用したWindowsインスタンスへの接続」をご参照ください。

2. ADドメインコントローラーをインストールします。

3. [静的IP割り当て] ウィンドウで、[はい] をクリックします。

問題の内容

Windows ECSインスタンスにADドメインコントローラーをインストールすると、0x0000232B RCODE_NAME_ERRORエラーコードが返されます。

原因

DNSサーバーでIPアドレスが正しく設定されていません。

解決策

次の手順を実行して、DNSサーバーのアドレスをWindows ECSインスタンスのプライベートIPアドレスに変更します。

1. Windows ECSインスタンスに接続します。

   詳細については、「パスワードを使用したWindowsインスタンスへの接続」をご参照ください。

2. [インターネットプロトコルバージョン4 (TCP/IP) プロパティ] ウィンドウを開き、DNSサーバーのアドレスを変更し、[OK] をクリックします。

   説明

   DNSサーバーのアドレスをWindows ECSインスタンスのプライベートIPアドレスに変更します。

   

3. DNSサーバーのIPアドレスがpingできるかどうかを確認します。

問題の内容

Windows ECSインスタンスにADドメインコントローラーをインストールすると、「the network path was not found」というエラーメッセージが表示されます。

発生原因

上記の問題は、次の理由で発生する可能性があります。

• TCP/IP NetBIOS HelperおよびRemote Registryサービスは、ADドメインコントローラーおよびクライアントでは開始されません。

• ADドメインコントローラーとクライアントのDNS設定が正しくありません。

• クライアントのセキュリティ識別子 (SID) は、ADドメインコントローラのSIDと同じです。

• ファイアウォールまたはセキュリティソフトウェアがクライアントをブロックします。

解決策

次の操作を実行します。

• TCP/IP NetBIOS HelperおよびRemote Registryサービスの開始

  ADドメインコントローラーをインストールするECSインスタンスとクライアントとして機能するECSインスタンスで、TCP/IP NetBIOS HelperおよびRemote Registryサービスを起動します。 詳細については、このトピックの「ADドメインコントローラーのインストールの失敗」のソリューションサブセクションを参照してください。

• クライアントのDNS設定の変更

  詳細については、このトピックの「ADドメインコントローラーのインストールの失敗」のソリューションサブセクションを参照してください。

• クライアントのSIDの変更

  以下の手順を実行します。

  1. クライアントとして機能するWindows ECSインスタンスに接続します。

     詳細については、「パスワードを使用したWindowsインスタンスへの接続」をご参照ください。

  2. クライアントのSIDを変更するために使用されるPowerShellスクリプトをダウンロードします。

     • ダウンロードリンク: AutoSysprep.ps1

     • スクリプトソース: Alibaba Cloud

  3. コマンドプロンプトを開き、PowerShellと入力します。 Windows PowerShellウィンドウが表示されます。

     説明

     ECSインスタンスが64ビットオペレーティングシステムを実行している場合は、32ビットPowerShell (Windows PowerShell (x86)) スクリプトを使用しないでください。 そうしないと、エラーが発生します。

  4. スクリプトが保存されているパスに移動し、次のコマンドを実行してスクリプトツールの説明を表示します。

     .\AutoSysprep.ps1 -help

  5. 次のコマンドを実行して、クライアントのSIDを再初期化します。

     .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

     SIDが初期化された後、クライアントとして機能するECSインスタンスが再起動されます。 以下の点にご注意ください。

     • クライアントのIPアドレスは、DHCPに基づいて割り当てられた動的IPアドレスから静的IPアドレスに変更されます。 静的IPアドレスがECSインスタンスのIPアドレスと同じであることを確認します。 DHCPに基づいて割り当てるIPアドレスを設定して、ECSインスタンスのプライマリプライベートIPアドレスを取得できます。

       説明

       ECSコンソールでECSインスタンスのプライマリプライベートIPアドレスを変更しないでください。 それ以外の場合、アクセス例外が発生します。

     • SIDを再初期化すると、ECSインスタンスのファイアウォールの設定がMicrosoftのデフォルト設定に変更されます。 その結果、インスタンスにpingを実行することはできません。 ゲストまたはパブリックネットワークプロファイルのWindowsファイアウォールを無効にするか、必要なポートを開く必要があります。

  6. コントロールパネルを開き、ゲストまたはパブリックネットワークプロファイルのファイアウォールを無効にします。

     ゲストまたはパブリックネットワークプロファイルのWindowsファイアウォールを無効にすると、インスタンスにpingを送信できます。

• クライアントからのアクセスを許可するファイアウォールまたはセキュリティソフトウェアの設定

  詳細については、「Windowsシステムファイアウォールポリシー構成ガイド」をご参照ください。

問題の内容

Linux ECSインスタンスでwgetコマンドを実行すると、command not foundというエラーメッセージが表示されます。 yum install wgetコマンドを実行すると、「既にインストールされている最新バージョン」というエラーメッセージが表示されます。

原因

wgeファイルは、wgetファイルではなく /usr/binディレクトリにあります。 上記の問題は、ファイル名がwgeに変更されたために発生する可能性があります。

解決策

以下の手順を実行します。

1. Linux ECSインスタンスに接続します。

   詳細については、「パスワードまたはキーを使用したLinuxインスタンスへの接続」をご参照ください。

2. 次のコマンドを実行して、wgeファイルのパスを照会します。

   whereis wge

   次のコマンド出力が返されます。これは、wgeファイルが /usr/bin/wgeパスに格納されていることを示します。

   wge: /usr/bin/wge

3. 次のコマンドを実行して、/usr/bin/wgeディレクトリ内のwgeファイルの名前を変更します。

   cp /usr/bin/wge /usr/bin/wget

4. wgetコマンドを再実行します。 問題が解決した場合、エラーメッセージは表示されません。

問題の内容

wgetコマンドを実行してLinux ECSインスタンスにデータをダウンロードすると、次のエラーメッセージが表示されます。

wget bash: /usr/bin/wget: Permission denied

原因

Linux ECSインスタンスのwgetユーティリティの権限は000に設定されています。つまり、どのユーザーもユーティリティの読み取り、書き込み、または実行を許可されていません。

解決策

以下の手順を実行します。

1. Linux ECSインスタンスに接続します。

   詳細については、「パスワードまたはキーを使用したLinuxインスタンスへの接続」をご参照ください。

2. 次のコマンドを実行して、wgetユーティリティの権限を照会します。

   ls -l /usr/bin/wget

   次のコマンド出力が返されます。これは、wgetユーティリティの権限が000に設定されていることを示します。

   -------- 1 root root 366800 Oct 31 2014 /usr/bin/wget

3. 次のコマンドを実行して、/usr/bin/wgetディレクトリの属性を照会します。

   lsattr /usr/bin/wget

   次のコマンド出力が返されます。これは、/usr/bin/wgetディレクトリにi属性があり、不変であることを示します。 この場合、ディレクトリにファイルを作成したり、ディレクトリからファイルを削除したりすることはできません。

   ----i--------e- /usr/bin/wget

4. 次のコマンドを実行して、/usr/bin/wgetディレクトリのi属性を削除します。

   chattr -i /usr/bin/wget

5. 次のコマンドを実行して、/usr/bin/wgetディレクトリに権限を付与します。

   chmod 755 /usr/bin/wget 

6. wgetコマンドを再実行します。 問題が解決した場合、エラーメッセージは表示されません。

問題の内容

ECSインスタンスにデプロイされているWeChat Official Accounts Platformのトークンが検証に失敗しました。

発生原因

上記の問題は、次の理由で発生する可能性があります。

• メモ帳やオンラインエディターなどを使用して、トークンファイルが不適切に編集されます。 その結果、UTF-8バイト順序マーク (BOM) 署名がファイルに追加されます。

• Safe DogまたはSecurity CenterがECSインスタンスにインストールされ、Tencentサーバーからのリクエストをブロックします。

• ECSインスタンスはトークン検証に一時ドメイン名を使用し、リクエストはTencentシステムによってインターセプトされます。

• PHPファイルには、終了タグの後に改行またはその他の文字が含まれています。

• 他のデバッグ検証方法が使用される。

• プログラムのGzip暗号化中に例外が発生します。

ソリューション

原因に基づいて問題を解決するには、次の操作を実行します。

• トークンファイルが、メモ帳やオンラインエディターなどで不適切に編集されています

  トークンファイルからUTF-8 BOM署名を削除するには、多機能エディターを使用することを推奨します。

• Safe DogまたはSecurity CenterがECSインスタンスにインストールされています

  Safe Dogをアンインストールするか、Security CenterのホワイトリストにTencentサーバーを追加することを推奨します。

• ECSインスタンスはトークン検証に一時ドメイン名を使用します

  検証を実行する際は、Alibaba Cloudに登録されているドメイン名を使用することを推奨します。

• PHPファイルには、終了タグの後に改行またはその他の文字が含まれています

  終了タグの後に余分な文字を削除します。

• その他のデバッグおよび検証方法が使用される

  curl http:// xxx/index.php/api/xxコマンドを実行して、デバッグと検証を実行します。 WeChat APIリクエストをシミュレートし、分析を実行します。

• 例外が発生しましたGzip暗号化プログラム

  プログラムのGzip暗号化機能を一時的に無効にして、問題のトラブルシューティングを行うことをお勧めします。

問題の内容

サードパーティのSSHクライアントを使用してLinux ECSインスタンスに接続すると、インスタンス上の漢字が文字化けします。

発生原因

上記の問題は、次の理由で発生する可能性があります。

• Linuxオペレーティングシステムには中国語フォントがインストールされていません。 デフォルトでは、Linuxは漢字の表示をサポートしていません。 Linuxでの漢字の表示を有効にするには、解決策1: Linuxに中国語パックをインストールするを使用して中国語パックをインストールする必要があります。

• サードパーティのSSHクライアントツールの文字セットが正しく設定されていません。 この問題を解決するには、ソリューション2: サードパーティのSSHクライアントツールの文字セットを変更するを使用します。

ソリューション

次のいずれかのソリューションを使用して、実際のシナリオに基づいて問題を解決します。