問題現(xiàn)象

ECS實(shí)例中的MySQL安裝后登錄正常，但使用相同賬號和密碼遠(yuǎn)程連接MySQL數(shù)據(jù)庫時失敗，提示“1045 - Access denied for user 'root'@'****'(using password:YES)”錯誤（確認(rèn)已輸入正確賬號和密碼）。

問題原因

在ECS實(shí)例中安裝MySQL后，默認(rèn)只能在本機(jī)登錄，MySQL數(shù)據(jù)庫未授權(quán)其它遠(yuǎn)程IP地址登錄。

解決方案

請參考以下操作對其它IP地址進(jìn)行授權(quán)。

1. 遠(yuǎn)程連接ECS實(shí)例。

   具體操作，請參見連接方式概述。

2. 登錄數(shù)據(jù)庫，然后執(zhí)行如下授權(quán)SQL命令，授權(quán)遠(yuǎn)程登錄MySQL數(shù)據(jù)庫權(quán)限。

   GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION;

   說明

   執(zhí)行該授權(quán)SQL命令后，root用戶可用任何IP地址登錄數(shù)據(jù)庫，操作任何數(shù)據(jù)庫中的任何對象。

   SQL命令參數(shù)說明如下表：

   參數(shù)	描述
   *.*	第一個星號（*）為數(shù)據(jù)庫占位符，如果填*則代表所有數(shù)據(jù)庫。第二個星號（*）為數(shù)據(jù)庫表占位符，如果填*則代表數(shù)據(jù)庫中所有表。
   'root'@'%'	root為授權(quán)登錄的數(shù)據(jù)庫賬戶，百分號（%）為IP地址占位符。假如要限制只能通過1.1.1.1的IP地址登錄，則需要把%改成1.1.1.1。如果填%則代表允許任何IP地址登錄。

3. 執(zhí)行如下SQL語句刷新權(quán)限。

   flush privileges;

4. 重新遠(yuǎn)程連接MySQL數(shù)據(jù)庫，若不再提示以上報錯信息，則表示問題已修復(fù)。

問題現(xiàn)象

用戶遠(yuǎn)程連接Linux系統(tǒng)的ECS實(shí)例中的MySQL時失敗，提示“ERROR 2003 (HY000): Can't connect to MySQL server on '39.106.**.**' (110)”錯誤。

問題原因

可能是由于該IP地址39.106.**.**沒有訪問MySQL的權(quán)限（即3306端口不監(jiān)聽該IP地址），導(dǎo)致無法遠(yuǎn)程連接MySQL。

解決方案

1. 遠(yuǎn)程登錄已安裝MySQL的Linux實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Linux實(shí)例。

2. 執(zhí)行以下命令備份my.cnf文件。

   cp my.cnf my.cnf.bak

3. 修改my.cnf配置文件。

   1. 執(zhí)行以下命令，打開my.cnf文件。

      vim /etc/my.cnf

   2. 按i鍵進(jìn)入編輯模式，并將以下內(nèi)容添加至my.cnf文件中。

      bind-address = 0.0.0.0

      添加位置如下圖所示。

      

   3. 添加完成后，按Esc鍵退出編輯模式，并輸入:wq后按Enter鍵，保存退出文件。

4. 執(zhí)行以下命令，重啟MySQL服務(wù)，確認(rèn)MySQL的3306端口監(jiān)聽恢復(fù)正常。

   /etc/init.d/mysqld restart

問題現(xiàn)象

Linux系統(tǒng)的ECS實(shí)例通過vsftp上傳文件失敗，提示“553 Could not create file”錯誤。

問題原因

可能由于以下原因?qū)е拢?/p>

• Linux實(shí)例磁盤空間已滿。

• FTPhome目錄未擁有write權(quán)限。

解決方案

請參考以下操作排查Linux實(shí)例磁盤空間大小及FTPhome目錄擁有權(quán)限情況。

1. 遠(yuǎn)程連接Linux實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Linux實(shí)例。

2. 執(zhí)行如下命令，確認(rèn)是否為Linux實(shí)例磁盤空間已滿，導(dǎo)致文件無法上傳提示該錯誤。

   df -h

   說明

   磁盤分區(qū)空間使用率達(dá)到100%則表示該磁盤空間已滿。

   系統(tǒng)顯示類似如下信息。例如，分區(qū)/dev/xvda1的使用率為59%。

   

3. 執(zhí)行如下命令，確認(rèn)FTPhome目錄是否擁有write權(quán)限。

   說明

   執(zhí)行后續(xù)命令前，請根據(jù)實(shí)際情況，更換/home/user目錄為您實(shí)際FTP的home目錄名稱。

   ls -l /home/user

   如下圖紅框中的權(quán)限沒有w，則代表您當(dāng)前沒有write權(quán)限。

   

4. 執(zhí)行如下命令，添加write權(quán)限并保存。

   chmod +w /home/user

5. 執(zhí)行如下命令，若命令執(zhí)行結(jié)果中存在w，則表示write權(quán)限添加成功。

   ls -l /home/user

問題現(xiàn)象

在Windows系統(tǒng)的ECS實(shí)例中，通過FTP向FileZilla Server上傳文件時，提示“550 Permission denied”錯誤。

問題原因

FileZilla Server中相應(yīng)的FTP賬號沒有write權(quán)限。

解決方案

1. 遠(yuǎn)程連接Windows實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Windows實(shí)例。

2. 運(yùn)行FileZilla Server軟件。在Users配置頁面，選擇Shared folders配置項(xiàng)。

3. 選擇對應(yīng)的用戶與目錄，勾選Write單選框，單擊OK按鈕，完成權(quán)限配置。

   

問題現(xiàn)象

在Windows系統(tǒng)的ECS實(shí)例中，安裝AD域控制器失敗，提示“安裝Active Directory域服務(wù)二進(jìn)制文件失敗”錯誤。

問題原因

通過打開事件查看器發(fā)現(xiàn)報錯，Remote Registry服務(wù)被禁止，無法啟動該服務(wù)。

解決方案

請參考以下操作啟動Remote Registry服務(wù)。

1. 遠(yuǎn)程連接Windows實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Windows實(shí)例。

2. 依次選擇開始 > 運(yùn)行，輸入services.msc，然后單擊確認(rèn)。

3. 在服務(wù)窗口中，雙擊Remote Registry服務(wù)，進(jìn)入Remote Registry屬性窗口，設(shè)置以下選項(xiàng)。

   • 在啟動類型區(qū)域，選擇自動選項(xiàng)。

   • 在服務(wù)狀態(tài)區(qū)域，單擊啟動，確保Remote Registry服務(wù)正常啟動。

     

4. 單擊確定，保存設(shè)置。

問題現(xiàn)象

在Windows系統(tǒng)的ECS實(shí)例中安裝AD域控制器時，提示“此計算機(jī)具有動態(tài)分配的IP地址”。

問題原因

該Windows系統(tǒng)的ECS實(shí)例上至少有一個物理網(wǎng)絡(luò)適配器未將靜態(tài)IP地址分配給其IP屬性。

解決方案

1. 遠(yuǎn)程連接Windows實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Windows實(shí)例。

2. 安裝AD域控制器。具體操作，請參見ECS實(shí)例搭建Windows系統(tǒng)AD域。

3. 在安裝AD域時彈出的靜態(tài)IP分配選項(xiàng)框中，單擊是。

問題現(xiàn)象

在Windows系統(tǒng)的ECS實(shí)例中安裝AD域控制器時，提示“0x0000232B RCODE_NAME_ERROR”錯誤代碼。

問題原因

可能是由于DNS服務(wù)器中IP地址配置錯誤導(dǎo)致。

解決方案

請參考以下操作將Slave的內(nèi)外網(wǎng)網(wǎng)卡的DNS服務(wù)器全部修改為Master的私網(wǎng)地址。

1. 遠(yuǎn)程連接Windows實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Windows實(shí)例。

2. 進(jìn)入Internet協(xié)議版本4（TCP/IPv4）屬性窗口，修改DNS服務(wù)器地址，然后單擊確定。

   說明

   更改DNS服務(wù)器地址為Master實(shí)際的私網(wǎng)地址。

   

3. 檢查是否能Ping通DNS服務(wù)器IP地址。

   

問題現(xiàn)象

在Windows系統(tǒng)的ECS實(shí)例中安裝AD域控制器時，提示“找不到網(wǎng)絡(luò)路徑”錯誤。

問題原因

可能有以下幾點(diǎn)原因?qū)е拢?/p>

• AD域控制器和客戶端的TCP/IP NetBIOS Helper和Remote Registry服務(wù)沒有啟動。

• 客戶端與AD域控制器的DNS配置錯誤。

• 客戶端和AD域控制器的SID造成沖突。

• 防火墻及安全軟件進(jìn)行了攔截。

解決方案

請參考以下操作進(jìn)行排查。

• 啟動TCP/IP NetBIOS Helper和Remote Registry服務(wù)

  請參考解決方案分別啟動AD域控制器和客戶端的TCP/IP NetBIOS Helper和Remote Registry服務(wù)。

• 修改客戶端DNS配置

  請參考解決方案修改客戶端DNS配置。

• 修改客戶端SID

  請參考以下操作修改客戶端SID。

  1. 遠(yuǎn)程連接Windows實(shí)例。

     具體操作，請參見通過密碼或密鑰認(rèn)證登錄Windows實(shí)例。

  2. 下載修改客戶端SID的PowerShell腳本。

     • 下載地址：AutoSysprep.ps1

     • 腳本來源：阿里云官方

  3. 打開CMD，輸入PowerShell切換至Windows PowerShell界面。

     說明

     如果您的實(shí)例操作系統(tǒng)是64位，則不能使用32位的PowerShell（即Windows PowerShell (x86)），否則會報錯。

  4. 切換至腳本存儲的路徑，執(zhí)行如下命令，查看腳本工具說明。

     .\AutoSysprep.ps1 -help

  5. 執(zhí)行如下命令，重新初始化服務(wù)器的SID。

     .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

     初始化完成后，會重啟實(shí)例，您需要注意以下事項(xiàng)。

     • IP地址的獲取方式會從DHCP變成固定IP地址，請確保該固定IP地址和開始設(shè)置前ECS實(shí)例的IP地址一致。您也可以將獲取方式改回DHCP，以自動獲取控制臺中為ECS實(shí)例分配的主私有IP地址。

       說明

       請不要在控制臺修改ECS實(shí)例的主私有IP地址，否則IP地址變化會導(dǎo)致訪問異常。

       

     • 初始化SID后，云服務(wù)器防火墻的配置被修改成微軟的默認(rèn)配置，導(dǎo)致云服務(wù)器無法Ping通。您需要關(guān)閉防火墻來賓或公用網(wǎng)絡(luò)，或者放行需要開放的端口。下圖表示防火墻來賓或公用網(wǎng)絡(luò)的狀態(tài)是已連接。

  6. 打開控制面板修改防火墻設(shè)置，關(guān)閉來賓或公用網(wǎng)絡(luò)防火墻。

     

     關(guān)閉后，可以Ping通服務(wù)器。

• 允許客戶端通過防火墻等安全軟件

  請參考Windows Server系統(tǒng)的ECS實(shí)例防火墻策略的配置方法允許客戶端通過。

問題現(xiàn)象

在Linux實(shí)例中執(zhí)行wget命令時提示“command not found”，執(zhí)行yum install wget命令時提示“already installed and latest version”。

問題原因

檢查/usr/bin目錄中沒有wget命令文件，但存在wge命令的文件，可能是由于命令文件被重命名導(dǎo)致報錯。

解決方案

請您參考以下步驟進(jìn)行操作。

1. 遠(yuǎn)程連接Linux實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Linux實(shí)例。

2. 執(zhí)行以下命令查詢wge命令的路徑。

   whereis wge

   命令返回結(jié)果如下，表示wge命令路徑為/usr/bin/wge。

   wge：/usr/bin/wge

3. 根據(jù)上述的路徑，執(zhí)行以下命令重命名即可。

   cp /usr/bin/wge /usr/bin/wget

4. 重新執(zhí)行wget命令，若不再提示以上報錯信息，則表示問題已修復(fù)。

問題現(xiàn)象

在Linux系統(tǒng)的ECS實(shí)例中，使用wget下載時提示以下信息。

wget bash: /usr/bin/wget: Permission denied

問題原因

在Linux實(shí)例系統(tǒng)的ECS實(shí)例中，wget命令權(quán)限為000，沒有讀寫執(zhí)行權(quán)限。

解決方案

請您參考以下步驟進(jìn)行操作。

1. 遠(yuǎn)程連接Linux實(shí)例。

   具體操作，請參見通過密碼或密鑰認(rèn)證登錄Linux實(shí)例。

2. 執(zhí)行以下命令查看wget命令權(quán)限。

   ls -l /usr/bin/wget

   命令返回結(jié)果如下，說明wget命令權(quán)限為000，沒有讀、寫、執(zhí)行權(quán)限。

   -------- 1 root root 366800 Oct 31 2014 /usr/bin/wget

3. 執(zhí)行以下命令，查看/usr/bin/wget目錄屬性。

   lsattr /usr/bin/wget

   命令返回結(jié)果如下，表示/usr/bin/wget目錄屬性為i（不允許在該目錄下新建和刪除文件）。

   ----i--------e- /usr/bin/wget

4. 執(zhí)行以下命令，移除/usr/bin/wget目錄i屬性。

   chattr -i /usr/bin/wget

5. 執(zhí)行以下命令，對/usr/bin/wget目錄進(jìn)行授權(quán)。

   chmod 755 /usr/bin/wget 

6. 重新執(zhí)行wget命令，若不再提示以上報錯信息，則表示問題已修復(fù)。

問題現(xiàn)象

部署在ECS實(shí)例中的微信公眾平臺Token驗(yàn)證顯示失敗。

問題原因

常見的可能原因如下：

• 非正常編輯文件，如記事本、在線編輯等操作導(dǎo)致文件中添加了UTF-8的BOM簽名。

• ECS實(shí)例如果安裝了安全狗或者云安全中心，會攔截騰訊服務(wù)器的請求。

• 虛擬主機(jī)使用臨時域名去驗(yàn)證導(dǎo)致被系統(tǒng)攔截，適用于萬網(wǎng)的虛擬主機(jī)。

• PHP文件結(jié)束符后包含換行或其他字符。

• 使用了其他的調(diào)試驗(yàn)證方法。

• 程序Gzip加密異常。

解決方案

常見原因?qū)?yīng)建議處理辦法如下：

• 非正常編輯文件，如記事本、在線編輯等

  建議使用多功能編輯器去除bom。

• ECS實(shí)例安裝了安全狗或者云安全中心

  建議卸載安全狗，或者提示云安全中心設(shè)置白名單。

• 虛擬主機(jī)使用臨時域名去驗(yàn)證

  建議使用已經(jīng)接入阿里云備案的正式域名來進(jìn)行驗(yàn)證操作。

• PHP文件結(jié)束符后包含換行或其他字符

  建議去除多余的字符。

• 使用了其他的調(diào)試驗(yàn)證方法

  執(zhí)行curl http://xxx/index.php/api/xx命令，進(jìn)行調(diào)試驗(yàn)證，模擬微信請求API，并對此進(jìn)行分析。

• 程序Gzip加密異常

  建議臨時取消程序Gzip功能，進(jìn)行測試排查。

問題現(xiàn)象

通過第三方SSH客戶端遠(yuǎn)程連接Linux系統(tǒng)的阿里云Linux系統(tǒng)的ECS實(shí)例時，發(fā)現(xiàn)中文字體顯示亂碼。

問題原因

造成該問題的可能原因如下：

• Liunx系統(tǒng)未安裝中文字體：Liunx系統(tǒng)語言默認(rèn)不支持中文顯示，需要單獨(dú)安裝中文語言包使系統(tǒng)支持中文顯示，請參考方案一：在Linux系統(tǒng)中安裝中文語言包進(jìn)行修復(fù)。

• 第三方SSH客戶端工具字符集設(shè)置問題，請參考方案二：修改第三方SSH客戶端工具字符集設(shè)置進(jìn)行修復(fù)。

解決方案

根據(jù)實(shí)際情況，選擇對應(yīng)方案進(jìn)行操作。