:Outros problemas de uso do ECS

Descrição do problema

Após instalar e fazer login no MySQL em uma instância ECS, a seguinte mensagem de erro aparece ao tentar conectar-se ao MySQL a partir de um endereço IP remoto usando o nome de usuário e a senha corretos: 1045 - Access denied for user 'root'@'****'(using password:YES)'(using password:YES).

Causa

Após a instalação do MySQL na instância ECS, o sistema permite logins apenas de endereços IP locais e bloqueia logins de endereços IP remotos.

Solução

Execute as etapas a seguir para permitir logins no MySQL a partir de endereços IP remotos:

1. Conecte-se à instância ECS.

   Para mais informações, consulte Métodos de conexão remota para instâncias ECS.

2. Faça login no MySQL e execute a seguinte instrução SQL para conceder permissões de login remoto ao usuário root:

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

   Nota

   Após executar a instrução SQL anterior, o usuário root poderá fazer login no MySQL a partir de qualquer endereço IP e realizar operações em objetos nos bancos de dados MySQL.

   A tabela a seguir descreve os parâmetros da instrução SQL.

   Parâmetro	Descrição
   .	O primeiro asterisco (*) é um espaço reservado para banco de dados. Se você especificar *, este parâmetro indicará todos os bancos de dados. O segundo asterisco (*) é um espaço reservado para tabelas de banco de dados. Se você especificar *, este parâmetro indicará todas as tabelas no banco de dados.
   'root'@'%'	root é a conta de banco de dados à qual as permissões de login são concedidas. O sinal de porcentagem (%) é um espaço reservado para endereço IP. Por exemplo, se quiser que apenas o endereço IP 1.1.1.1 faça login nos bancos de dados, altere % para 1.1.1.1. Se você especificar %, este parâmetro indicará que todos os endereços IP têm permissão para fazer login.

3. Para atualizar as permissões, execute a seguinte instrução SQL:

   flush privileges;

4. Reconecte-se ao MySQL. Se o problema for resolvido, a mensagem de erro anterior não aparecerá mais.

Descrição do problema

Não é possível conectar-se ao MySQL em uma instância Linux ECS e a seguinte mensagem de erro é exibida: ERROR 2003 (HY000): Can't connect to MySQL server on '39.106.**.**' (110).' (110).

Causa

Esse problema pode ocorrer porque a porta 3306 na instância Linux ECS não está no estado Listening. Consequentemente, o endereço IP 39.106.**.** da instância não tem acesso ao MySQL.

Solução

1. Conecte-se à instância Linux ECS onde o MySQL está instalado.

   Para mais informações, consulte Fazer login em uma instância Linux usando o Workbench.

2. Execute o comando a seguir para fazer backup do arquivo de configuração my.cnf:

   cp my.cnf my.cnf.bak

3. Modifique o arquivo de configuração my.cnf.

   1. Execute o comando a seguir para abrir o arquivo de configuração my.cnf:

      vim /etc/my.cnf

   2. Pressione a tecla i para entrar no modo Insert e adicione o seguinte conteúdo ao arquivo my.cnf:

      bind-address = 0.0.0.0

      A figura a seguir mostra onde adicionar o conteúdo.

      

   3. Pressione a tecla Esc para sair do modo Insert, insira :wq e pressione a tecla Enter para salvar e fechar o arquivo.

4. Execute o comando a seguir para reiniciar o MySQL e garantir que a porta 3306 esteja no estado Listening:

   /etc/init.d/mysqld restart

Descrição do problema

Não é possível usar o VSFTP para fazer upload de arquivos para uma instância Linux ECS e a mensagem de erro "553 Could not create file" é exibida.

Causas

Esse problema pode ocorrer pelos seguintes motivos:

• O espaço em disco da instância Linux está cheio.

• As permissões write no diretório home do FTP não foram concedidas.

Solução

Execute as etapas a seguir para verificar o uso do espaço em disco da instância Linux e as permissões no diretório home do FTP:

1. Conecte-se à instância Linux ECS.

   Para mais informações, consulte Fazer login em uma instância Linux usando o Workbench.

2. Execute o comando a seguir para verificar se o espaço em disco da instância está cheio:

   df -h

   Nota

   Se o uso da partição em um disco atingir 100%, o espaço em disco estará cheio.

   A figura a seguir mostra um exemplo de saída de comando. Na saída de exemplo, o uso da partição /dev/xvda1 é de 59%.

   

3. Execute o comando a seguir para verificar se as permissões write no diretório home do FTP foram concedidas.

   Nota

   Especifique o diretório home real do FTP. Neste exemplo, o diretório /home/user é usado como o diretório home do FTP.

   ls -l /home/user

   Se as permissões write no diretório home do FTP não tiverem sido concedidas, w não estará incluído nas configurações de permissão, conforme mostrado no quadro vermelho na figura a seguir.

   

4. Execute o comando a seguir para conceder as permissões write no diretório home do FTP:

   chmod +w /home/user

5. Execute o comando a seguir para verificar se as permissões de escrita no diretório home do FTP foram concedidas. Se w for exibido na saída do comando, as permissões write no diretório home do FTP foram concedidas.

   ls -l /home/user

Descrição do problema

A mensagem de erro 550 Permission denied aparece ao fazer upload de um arquivo para o FileZilla Server usando FTP em uma instância Windows ECS.

Causa

A conta FTP não tem as permissões write no FileZilla Server.

Solução

1. Conecte-se à instância Windows ECS.

   Para mais informações, consulte Conectar-se a uma instância Windows usando o Workbench.

2. Execute o FileZilla Server. Na janela Users, selecione Shared folders.

3. Selecione o usuário e o diretório correspondentes à conta FTP, marque Write e clique em OK para conceder as permissões de escrita ao usuário.

   

Descrição do problema

Não é possível instalar um controlador de domínio AD em uma instância Windows ECS e a mensagem de erro "Failed to install active directory domain services binaries" é exibida.

Causa

O erro exibido no Visualizador de Eventos do Windows indica que o serviço Remote Registry está desabilitado e não pode ser iniciado conforme esperado.

Solução

Execute as etapas a seguir para iniciar o serviço Remote Registry:

1. Conecte-se à instância Windows ECS.

   Para mais informações, consulte Conectar-se a uma instância Windows usando o Workbench.

2. Na barra de tarefas da área de trabalho, clique em Start e selecione Run. Na caixa de diálogo Run, insira services.msc e clique em OK.

3. Na janela Services, clique duas vezes em Remote Registry para abrir a janela Propriedades de Remote Registry. Na janela Remote Registry Properties, defina as seguintes configurações:

   • Defina Startup type como Automatic.

   • Na seção Service status, clique em Start e verifique se o serviço Remote Registry inicia conforme esperado.

4. Clique em OK.

Descrição do problema

Ao instalar um controlador de domínio AD em uma instância Windows ECS, a mensagem de erro "This computer has dynamically assigned IP addresses" é exibida.

Causa

Pelo menos um adaptador de rede física na instância não possui um endereço IP estático.

Solução

1. Conecte-se à instância Windows ECS.

   Para mais informações, consulte Conectar-se a uma instância Windows usando o Workbench.

2. Instale um controlador de domínio AD.

3. Na janela Static IP assignment, clique em Yes.

Descrição do problema

Ao instalar um controlador de domínio AD em uma instância Windows ECS, o código de erro 0x0000232B RCODE_NAME_ERROR é retornado.

Causa

Os endereços IP estão configurados incorretamente no servidor DNS.

Solução

Execute as etapas a seguir para alterar os endereços do servidor DNS para o endereço IP privado da instância Windows ECS:

1. Conecte-se à instância Windows ECS.

   Para mais informações, consulte Conectar-se a uma instância Windows usando o Workbench.

2. Abra a janela Internet Protocol Version 4 (TCP/IP) Properties, altere os endereços do servidor DNS e clique em OK.

   Nota

   Altere os endereços do servidor DNS para o endereço IP privado da instância Windows ECS.

   

3. Verifique se é possível fazer ping no endereço IP do servidor DNS.

Descrição do problema

Ao instalar um controlador de domínio AD em uma instância Windows ECS, a mensagem de erro "The network path was not found" é exibida.

Causas

Esse problema pode ocorrer pelos seguintes motivos:

• Os serviços TCP/IP NetBIOS Helper e Remote Registry não estão iniciados no controlador de domínio AD e no cliente.

• As configurações de DNS do controlador de domínio AD e do cliente estão incorretas.

• O identificador de segurança (SID) do cliente é igual ao SID do controlador de domínio AD.

• O firewall ou software de segurança bloqueia o cliente.

Solução

Execute as seguintes operações:

• Inicie os serviços TCP/IP NetBIOS Helper e Remote Registry

  Inicie os serviços TCP/IP NetBIOS Helper e Remote Registry na instância ECS onde deseja instalar o controlador de domínio AD e na instância ECS que atua como cliente. Para mais informações, consulte as subseções de Solução na seção "Falhas na instalação do controlador de domínio Active Directory (AD)" deste tópico.

• Modifique as configurações de DNS do cliente

  Para mais informações, consulte as subseções de Solução na seção "Falhas na instalação do controlador de domínio Active Directory (AD)" deste tópico.

• Altere o SID do cliente

  Execute as etapas a seguir:

  1. Conecte-se à instância Windows ECS que atua como cliente.

     Para mais informações, consulte Conectar-se a uma instância Windows usando o Workbench.

  2. Baixe o script PowerShell usado para alterar o SID do cliente.

     • Link para download: AutoSysprep.ps1

     • Fonte do script: Alibaba Cloud

  3. Abra o Prompt de Comando e entre no PowerShell. A janela Windows PowerShell será exibida.

     Nota

     Se sua instância ECS executar um sistema operacional de 64 bits, não use um script do PowerShell de 32 bits (Windows PowerShell (x86)). Caso contrário, ocorrerá um erro.

  4. Acesse o caminho onde o script está armazenado e execute o comando a seguir para visualizar a descrição da ferramenta de script:

     .\AutoSysprep.ps1 -help

  5. Execute o comando a seguir para reinicializar o SID do cliente:

     .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

     Após a inicialização do SID, a instância ECS que atua como cliente é reiniciada. Observe os seguintes itens:

     • O endereço IP do cliente é alterado de um endereço IP dinâmico atribuído via DHCP para um endereço IP estático. Certifique-se de que o endereço IP estático seja o mesmo que o endereço IP da instância ECS. Você pode configurar o endereço IP que deseja atribuir via DHCP para obter o endereço IP privado principal da instância ECS.

       Nota

       Não altere o endereço IP privado principal da instância ECS no console ECS. Caso contrário, ocorrerão exceções de acesso.

     • Após reinicializar o SID, as configurações do firewall na instância ECS retornam aos padrões da Microsoft. Como resultado, não é possível fazer ping na instância. Desabilite o firewall do Windows para o perfil Guest or public networks ou abra as portas necessárias.

  6. Abra o Painel de Controle para desabilitar o firewall do perfil de rede Convidado ou Pública.

     Após desabilitar o firewall do Windows para o perfil de rede Convidado ou Pública, será possível fazer ping na instância.

• Configure o firewall ou software de segurança para permitir o acesso do cliente

  Para mais informações, consulte Configurar regras de firewall para Windows.

Descrição do problema

Ao executar um comando wget em uma instância Linux ECS, a mensagem de erro "command not found" é exibida. Ao executar o comando yum install wget, a mensagem de erro "already installed and latest version" é exibida.

Causa

O arquivo wge existe no diretório /usr/bin em vez do arquivo wget. Esse problema pode ocorrer porque o arquivo foi renomeado para wge.

Solução

Execute as etapas a seguir:

1. Conecte-se à instância Linux ECS.

   Para mais informações, consulte Fazer login em uma instância Linux usando o Workbench.

2. Execute o comando a seguir para consultar o caminho do arquivo wge:

   whereis wge

   A seguinte saída de comando é retornada, indicando que o arquivo wge está armazenado no caminho /usr/bin/wge:

   wge: /usr/bin/wge

3. Execute o comando a seguir para copiar o arquivo wge no diretório /usr/bin/wge:

   cp /usr/bin/wge /usr/bin/wget

4. Execute novamente o comando wget. Se o problema for resolvido, a mensagem de erro não aparecerá mais.

Descrição do problema

Ao executar um comando wget para baixar dados em uma instância Linux ECS, a seguinte mensagem de erro é exibida:

wget bash: /usr/bin/wget: Permission denied

Causa

As permissões do utilitário wget na instância Linux ECS estão definidas como 000, o que significa que nenhum usuário tem permissão para ler, gravar ou executar o utilitário.

Solução

Execute as etapas a seguir:

1. Conecte-se à instância Linux ECS.

   Para mais informações, consulte Fazer login em uma instância Linux usando o Workbench.

2. Execute o comando a seguir para consultar as permissões do utilitário wget:

   ls -l /usr/bin/wget

   A seguinte saída de comando é retornada, indicando que as permissões do utilitário wget estão definidas como 000:

   -------- 1 root root 366800 Oct 31 2014 /usr/bin/wget

3. Execute o comando a seguir para consultar os atributos do arquivo /usr/bin/wget:

   lsattr /usr/bin/wget

   A seguinte saída de comando é retornada, indicando que o arquivo /usr/bin/wget possui o atributo i e é imutável. Nesse caso, não é possível criar ou excluir arquivos no diretório.

   ----i--------e- /usr/bin/wget

4. Execute o comando a seguir para remover o atributo i do arquivo /usr/bin/wget:

   chattr -i /usr/bin/wget

5. Execute o comando a seguir para conceder permissões ao arquivo /usr/bin/wget:

   chmod 755 /usr/bin/wget 

6. Execute novamente o comando wget. Se o problema for resolvido, a mensagem de erro não aparecerá mais.

Descrição do problema

O token da Plataforma de Contas Oficiais do WeChat implantado em uma instância ECS falha na verificação.

Causas

Esse problema pode ocorrer pelos seguintes motivos:

• O arquivo de token foi editado incorretamente, por exemplo, usando o Bloco de Notas ou um editor online. Como resultado, uma assinatura UTF-8 Byte Order Mark (BOM) foi adicionada ao arquivo.

• O Safe Dog ou Security Center está instalado na instância ECS e bloqueia solicitações do servidor Tencent.

• A instância ECS usa um nome de domínio temporário para a verificação do token e a solicitação é interceptada pelo sistema Tencent.

• O arquivo PHP contém uma quebra de linha ou outros caracteres após a tag de fechamento.

• Outros métodos de verificação de depuração são usados.

• Ocorre uma exceção durante a criptografia Gzip no seu programa.

Soluções

Execute as operações a seguir para resolver o problema com base na causa:

• O arquivo de token foi editado incorretamente, por exemplo, usando o Bloco de Notas ou um editor online

  Para remover a assinatura UTF-8 BOM do arquivo de token, recomendamos o uso de um editor multifuncional.

• O Safe Dog ou Security Center está instalado na instância ECS

  Recomendamos desinstalar o Safe Dog ou adicionar o servidor Tencent à lista de permissões do Security Center.

• A instância ECS usa um nome de domínio temporário para a verificação do token

  Ao realizar a verificação, recomendamos o uso de um nome de domínio registrado no Alibaba Cloud.

• O arquivo PHP contém uma quebra de linha ou outros caracteres após a tag de fechamento

  Exclua caracteres extras após a tag de fechamento.

• Outros métodos de depuração e verificação são usados

  Execute o comando curl http://xxx/index.php/api/xx para realizar depuração e verificação. Simule uma solicitação de API do WeChat e realize a análise.

• Ocorre uma exceção durante a criptografia Gzip no seu programa

  Recomendamos desabilitar temporariamente o recurso de criptografia Gzip do seu programa e solucionar o problema.

Descrição do problema

Ao conectar-se a uma instância Linux ECS usando um cliente SSH de terceiros, os caracteres chineses na instância aparecem ilegíveis.

Causas

Esse problema pode ocorrer pelos seguintes motivos:

• Fontes chinesas não estão instaladas no sistema operacional Linux. Por padrão, o Linux não suporta a exibição de caracteres chineses. Para habilitar a exibição de caracteres chineses no Linux, instale um pacote de idiomas chinês usando a Solução 1: Instalar um pacote de idiomas chinês no Linux.

• O conjunto de caracteres da ferramenta cliente SSH de terceiros está configurado incorretamente. Para resolver o problema, use a Solução 2: Modificar o conjunto de caracteres da ferramenta cliente SSH de terceiros.

Soluções

Use uma das soluções a seguir para resolver o problema com base no cenário real: