Simple Application Server：遠端連線FAQ

如果無法遠端連線Simple Application Server時，阿里雲推薦您按照以下思路排查問題。以下排查思路根據原因的出現機率進行排序，建議您從高頻率原因往低頻率原因排查，從而協助您快速找到問題的原因。如果解決完某個可能原因仍未解決問題，請繼續排查其他可能原因。

如果您在中國內地訪問其他國家和地區地區下的伺服器，可能出現較大延遲及丟包，造成無法訪問伺服器的問題。該問題受國際電訊廠商的影響，無法在伺服器中修複。關於Simple Application Server的地區說明，請參見地區與網路連通性。您可以通過以下任一方式嘗試解決該問題：

• 網路無法訪問的問題不是持久性問題，您可以嘗試更換本地的網路環境或者間隔一段時間後再次嘗試串連伺服器。

• 如果您的伺服器不是必須要求部署在其他國家和地區，建議您為該伺服器完成自助退款，然後重新購買部署在中國內地的伺服器。

  說明

  如果您無法為伺服器完成自助退款，請提交工單申請退款。

由於挖礦病毒、被攻擊等原因伺服器會被鎖定，您可以申請解鎖。解鎖入口，請參見處罰列表。

請排查以下問題：

• 伺服器應開啟了終端串連（SSH）或遠端桌面（RDP）對應的遠程服務。

• 伺服器應開放了串連連接埠，一般終端串連（SSH）開放22連接埠，遠端桌面（RDP）開放3389連接埠。

請排查以下問題：

• 輸入正確的使用者名稱。一般Linux和Windows伺服器對應的使用者名稱分別為root和Administrator。

• 輸入正確的密碼。如果忘記了密碼，您可以重設密碼，具體操作請參見設定或重設伺服器密碼。

• 如果使用非管理使用者登入Windows執行個體，該使用者需要屬於Remote Desktop Users組。

當在伺服器卡片上遠端連線伺服器時，提示“操作錯誤，請稍後再試”。

排查操作如下：

1. 通過第三方工具遠端連線伺服器，例如：PuTTY。

2. 執行以下命令，查看SSH認證公開金鑰檔案authorized_keys是否存在。

   cd /home/admin/.ssh/
   ll

   • 如果不存在SSH認證公開金鑰，請直接提交工單擷取SSH認證公開金鑰資訊後，恢複SSH認證公開金鑰檔案。具體操作如下：

     1. 執行以下命令，恢複SSH認證公開金鑰檔案。

        mkdir -p /home/admin/.ssh
        vim /home/admin/.ssh/authorized_keys

        將公開金鑰資訊粘貼到authorized_keys中，並儲存檔案。

     2. 執行以下命令，修改屬組。

        chown -R admin:admin /home/admin

   • 如果存在SSH認證公開金鑰檔案authorized_keys，執行命令cat /home/admin/.ssh/authorized_keys，查看並將公開金鑰檔案資訊拷貝下來，並提交工單，供技術支援人員分析。

3. 檢查/etc/sudoers檔案是否包含admin ALL=(ALL) NOPASSWD:ALL內容。

   vim /etc/sudoers

   如果不存在，添加admin ALL=(ALL) NOPASSWD:ALL即可。

4. 檢查/home/admin/.ssh/authorized_keys的許可權是否為644。

   cd /home/admin/.ssh
   ll

   回顯資訊如下所示。

   [root@iZd3ru25weg**** .ssh]# ll
   total 0
   -rw-r--r-- 1 admin admin 272 Nov  3 10:52 authorized_keys

   如果許可權不為644，則執行命令chmod 644 authorized_keys修改許可權。

該問題可能是由於Windows發布的升級補丁造成的。具體的解決方案，請參見：

• 遠端連線Simple Application Server提示“出現身分識別驗證錯誤，要求的函數不受支援”的錯誤，如何解決？

• 通過遠端桌面連線Windows執行個體時出現“出現身分識別驗證錯誤，要求的函數不受支援”如何解決?

當您在本地Windows主機中通過遠端桌面連線工具串連Windows伺服器時出現該問題，可能是因為Windows伺服器中未開啟遠端連線許可權造成的。本樣本以Windows Server 2012 R2 64位作業系統為例，介紹如何排查該問題。

1. 通過管理主控台遠端連線Windows伺服器。

   具體操作，請參見遠端連線Windows伺服器。

2. 開啟這台電腦，在左側導覽列，按右鍵這台電腦，然後單擊屬性。

3. 在系統頁面的左側導覽列，單擊遠程設定。

4. 在系統屬性對話方塊的遠端桌面地區，單擊允許遠端連線到此電腦。

5. 單擊應用，然後單擊確定。

   配置完成後，您可以重新嘗試遠端連線該伺服器。

當您在本地Windows主機中通過遠端桌面連線工具串連Windows伺服器時，如果出現該報錯，可能是因為本地主機的遠端桌面連線工具版本過低造成的。本樣本以Windows Server 2012 R2 64位作業系統為例，介紹如何解決該問題。

1. 通過管理主控台遠端連線Windows伺服器。

   具體操作，請參見遠端連線Windows伺服器。

2. 開啟這台電腦，在左側導覽列，按右鍵這台電腦，然後單擊屬性。

3. 在系統頁面的左側導覽列，單擊遠程設定。

4. 在系統屬性對話方塊的遠端桌面地區，取消選中的僅允許運行使用網路層級驗證的遠端桌面的電腦串連(建議)。

5. 單擊應用，然後單擊確定。

   配置完成後，您可以重新嘗試遠端連線該伺服器。

造成該問題的原因可能是您在Windows伺服器中禁用了網卡。本樣本以Windows Server 2012 R2 64位作業系統為例，介紹如何解決該問題。

1. 通過管理主控台遠端連線Windows伺服器。

   具體操作，請參見遠端連線Windows伺服器。

2. 在案頭的右下角，按右鍵網狀圖標，然後單擊開啟網路和共用中心。

3. 在左側導覽列，單擊更改適配器設定。

4. 找到已禁用的網路，按右鍵該網路，然後單擊啟用。

5. 網路啟用後，按右鍵該網路，然後單擊屬性。

6. 在此串連使用下列專案地區，單擊網際網路通訊協定 (IP)版本 4 (TCP/IPv4)，然後單擊屬性。

7. 在常規頁簽，單擊自動獲得IP地址與自動獲得DNS伺服器位址，然後單擊確定。

   配置完成後，您可以重新嘗試遠端連線該伺服器。

原因

• 如果伺服器涉及跨境訪問（包括中國香港），可能會受到國際鏈路擁塞、電訊廠商出境路由限制影響，出現網路鏈路擁塞、訪問不穩定、訪問延時過高的情況。跨境鏈路屬於電訊廠商公用網路，鏈路品質問題影響因素較多，電訊廠商短時間內可能難以得到最佳化和改進。針對此問題，阿里雲已協助報障至對應電訊廠商協助處理。

• 也可能由網路鏈路異常、伺服器狀態異常、伺服器系統或網路異常等原因導致。

影響範圍

涉及跨境訪問的伺服器，可能出現網路鏈路擁塞、訪問不穩定、訪問延時過高的情況。

解決方案

• 跨境訪問問題：

  • 如果業務面向大陸地區，建議退訂後購買中國大陸地區伺服器使用。

    重要

    如果伺服器內有重要資料需要同步遷移，可以先建立自訂鏡像，再使用自訂鏡像建立新伺服器，確保新伺服器無誤後，再退訂原伺服器。

  • Simple Application Server不支援更換公網IP來實現更改鏈路。如果使用的是中國香港地區的伺服器，可以嘗試使用ECS伺服器與精品EIP的組合方式。精品EIP通過底層網路直接傳輸到中國內地，綁定ECS會有比較好的網路體驗（但跨境問題依舊存在，無法保證根本解決）。

• 無法ping通的其他情況，可根據以下步驟進行排查：

  1. 首先排查網路鏈路問題，使用ping命令丟包或不通時進行鏈路測試，並結合MTR工具的使用說明與結果分析定位問題。

  2. 登入控制台查看Simple Application Server狀態是否正常，如果狀態為停止，請啟動伺服器後再進行測試。

  3. 如果ping和連接埠均不通，使用救援模式登入伺服器，查看伺服器系統和網路是否正常。

如排查依然無法解決，請提交工單，由阿里雲技術同學協助核實。