两重控制系统出现异常怎么办

回 楼主(qilu) 的帖子 问题：用户反馈linux下服务器站点打不开，控制台重启服务器后也无法打开。 解决：检查服务器是正常的，80端口测试是可以通的，进入后检查确认nginx进程正常，打开网站显示502 Bad Gateway错误，之后检查发现php进程丢失，找到php目录php/sbin/php-fpm start 启动php进程后网站恢复正常。 ------------------------- 问题：用户反馈debian机器无法远程，通过ECS管理链接终端进入看到如下界面 /etc/ssh/sshd_config: bad configuration option 解决：修改ssh配置文件导致，最直接有效方法是重装安装sshapt-get remove --purge openssh-serverapt-get installl  openssh-server/etc/init.d/ssh restart重装后正常远程 ------------------------- 问题：window2003服务器用户反馈可以远程，但是ip地址ping不通 ip地址ping不通只有可能是主机内部防火墙或者组策略限制。查看主机防火墙开启，但没有设置ICMP包回显。控制面板-防火墙-高级-ICMP设置。 ------------------------- 问题：用户反馈两台ECS Linux云服务器内网ip有丢包，提示ping: sendmsg: Operation not permittedping: sendmsg: Operation not permittedping: sendmsg: Operation not permitted使用同时dmesg发现很多nf_conntrack: table full, dropping packet. 解决：IP_conntrack表示连接跟踪数据库(conntrack database)，代表NAT机器跟踪连接的数目，连接跟踪表能容纳多少记录是被一个变量控制的，它可由内核中的ip- sysctl函数设置，建议用户修改增大/etc/sysctl.conf中加net.ipv4.ip_conntract_max的值后解决，相关优化可以参考网上文章。 ------------------------- 问题：用户反馈修改php.ini配置文件不生效nginx+php环境下，需要重启php服务，php.Ini配置文件才会生效 ------------------------- 问题：用户使用自己的脚本安装了vpn，使用vpn账号，密码可以登陆但是无法上网。解决方法：开启linux转发功能命令：   #sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/' /etc/sysctl.conf#/sbin/sysctl -p ------------------------- 问题：突然发现访问网站很慢，服务器的cpu、内存和磁盘使用率都正常解决：该问题的主要解决方法参考：http://help.aliyun.com/manual?helpId=1724，但是根据该方法部分系统会报error: "net.ipv4.ip_conntrack_max" is an unknown key ，因此可尝试将方案中的语句修改成：net.ipv4.nf_conntrack_max = 1048576主要部分系统是nf_conntrack 而不是 ip_conntrack 模块。具体可以使用命令确认具体使用了什么模块：modprobe -l|grep conntrack ------------------------- 问题：用户反馈无法远程访问，无法ssh解决：1.ping云服务器ip地址可以ping通 2.使用ECS连接管理终端查看sshd服务是否正常运行，重启sshd服务提示有错误，并且在/var/empty/sshd 目录权限有错误，导致sshd服务无法正常运行 3. 使用命令chown –R root:root /var/empty/sshd 和chmod 744 /var/empty/sshd即可，测试恢复正常可以远程。 ------------------------- 问题：用户反馈客户反馈安装桌面环境失败，执行yum groupinstall "GNOME Desktop Environment"报如下错误：Warning: Group GNOME Desktop Environment does not exist. No packages in any requested group available to install or update。解决：从错误提示中可以看出，不存在GNOME Desktop Environment执行yum grouplist查询发现 GNOME Desktop Environment 已经是 Desktop整理了以下安装步骤：          1、yum groupinstall "X Window System"          2、yum groupinstall "Desktop"          3、安装VNC SERVER yum install tigervnc-server          4、修改配置文件 vi /etc/sysconfig/vncservers添加如下内容：          VNCSERVERS="1:root"             VNCSERVERARGS[1]="-geometry 1024x768"           5、给vnc加密  vncpasswd 输入两次密码           6、重新启动服务 service vpnserver restart完成以上步骤，我们就可以使用VNC客户端连接了 ------------------------- 问题：用户反馈ECS云服务器做域控制器，其他外部服务器无法加入该域中，反之可以解决：将客户ECS服务器开启RemoteRegistry服务，安装域控制器使用外部云服务器加入域中，发现能够解析成功，且能够弹出用户名密码授权界面，但是确定后报网络错误，经过多次尝试，发现最终问题在DNS上，由于ECS服务器有2块网卡公网和内网，因此安装后会有2条A记录分别指向公网和内网所以测试PING域名会解析到公网上，产生了DNS缓存因此很难看到内网地址出现，但是加入域请求时用解析到的是公网地址，验证身份时很可能请求到的就是内网地址，因此造成网络不通从而无法验证。将客户端HOSTS绑定域名到公网地址问题解决。 ------------------------- 问题：用户反馈windows server 2008无法远程，主机内部通信正常解决过程：1、  检查内部是否能够远程，发现服务器内部网络正常，远程localhost也正常2、  检查防火墙配置，发现防火墙无法打开3、  启动防火墙服务器，报错4、  检查防火墙注册表信息，发现丢失，将相同系统的注册表键值导入5、  再次启动防火墙，报错没有权限，错误代码70246、  选择注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess将其权限修改添加NT SERVICE\mpssvc并赋予完全控制权限7、启动防火墙服务，远程恢复正常 ------------------------- 问题：用户反馈微软雅黑, sans-serif]服务器网络不通，无法远程，报错情况见下图。网上搜索方法无外乎都是安装glibc.i686，原因一般是64位系统下安装了32位程序，但是没有对应的版本的glibc库导致 这种情况下下虽然service无法启动网卡，但是ifup是可以激活网卡的处理方法如下：sed -i '/exclude/ s/^/#/g' /etc/yum.conf&&ifup eth1&&yum install glibc.i686 -y#修改 /etc/yum.conf 找到包含exclude的行在行首插入#注释（我们64位镜像默认排除了*i?86的包，所以这里要修改一下）#启动eth1网卡，安装32位glibc库，执行后一般即可搞定 ------------------------- 问题：服务器上的Cisco VPN客户端拨入远端VPN服务器网络无法通信，其他外地客户端拨入远端VPN服务器均正常解决：1）查看客户VPN连接成功，但是无数据通信，PING包无法到达远端内网地址2）检查VPN客户端拨号日志，发现添加远端路由失败3）关闭服务器安全狗，重新连接VPN依旧失败。4）检查系统路由表，发现客户VPN段内网地址与VM内网地址段冲突，造成路由表添加失败；询问客户无使用我方SLB\RDS等内网产品后将内网网卡禁用，重新拨号连接，依旧发现路由表添加失败。5）手动添加路由后，VPN网络正常 ------------------------- 问题：服务器上的Cisco VPN客户端拨入远端VPN服务器网络无法通信，其他外地客户端拨入远端VPN服务器均正常解决：1）查看客户VPN连接成功，但是无数据通信，PING包无法到达远端内网地址2）检查VPN客户端拨号日志，发现添加远端路由失败 3）关闭服务器安全狗，重新连接VPN依旧失败。4）检查系统路由表，发现客户VPN段内网地址与VM内网地址段冲突，造成路由表添加失败；询问客户无使用我方SLB\RDS等内网产品后将内网网卡禁用，重新拨号连接，依旧发现路由表添加失败。5）手动添加路由后，VPN网络正常 ------------------------- 问题：使用一件安装包安装环境php报错 php virtual memory exhausted: Cannot allocate memory解决：该问题一般出现在512M内存的系统上，内存不足导致，可以让用户升级内存，升级内存后解决。 ------------------------- 问题：用户反馈Windows服务器无法远程，连接的时候提示协议错误。解决：用户反馈远程连接端口是3188，注册表中查询远程连接端口确实被改成了3188，但是在主机上远程连接也提示协议错误，使用netstat -nao 分析发现 3188对应的进程pid为4，对应经查system,找测试测试机对比，发现远程连接端口对应进程是svchost，修改注册表远程连接端口为3389后，测试恢复正常。] ------------------------- 问题：用date命令修改Linux系统的时间为什么无效解决：需要手动修改一下系统的时区才能显示正确的时间，这里以上海时区为例1. 找到相应的时区文件 /usr/share/zoneinfo/Asia/Shanghai用这个文件替换当前的文件/etc/localtime#cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime2. 修改/etc/sysconfig/clock文件，修改为： ZONE="Asia/Shanghai" UTC=true ARC=false 3. 一般只需要这两步就可以了，或者再执行下句命令校正一下时间/usr/sbin/ntpdate –u 0.asia.pool.ntp.org4. 如果没有安装ntp程序包则先执行下面这条语句yum install -y ntp* ------------------------- 问题：linux服务器x64位安装32位软件包（如libstc++.i386等）安装不上的解决方法解决方法：如果有用户反馈在linux服务器x64位安装32位软件包（如libstc++.i386等）不安装不上，可以尝试让用户在/etc/yum.conf 文件中将exclude=*.i386 kernel kernel-xen kernel-debug 注释掉，在进行安装尝试，参考http://blog.csdn.net/lixiucheng005/article/details/8787856 ------------------------- 问题：云服务器的物理机宕机怎么办？云服务器是部署在物理机上的，底层物理机性能出现异常或者其他原因都会导致物理机宕机，当检测到云服务器所在的物理机机发生故障，系统会启动保护性迁移，将您的服务器迁移到性能正常的宿主机上 ，一旦发生宕机迁移，您的服务器就会被重启，如果您希望您的服务器重启以后应用服务器自动恢复，需要您把应用程序设置成开机自动启动，如果应用服务连接的数据库，需要在程序中设置成自动重连机制。 ------------------------- 问题：Linux 服务起出现500 OOPS: vsftpd: cannot locate user specified in 'ftp_username':ftp错误？ vsftp无法使用，尝试查看/etc/passwd下的目录发现用户使用的账号没有问题，但是尝试telnet 127.0.0.1 21 的时候主机报错500 OOPS: vsftpd: cannot locate user specified in 'ftp_username':ftp 处理办法在/etc/vsftpd.conf 文件内加入ftp_username=nobody 保存，该问题即可解决 ------------------------- 问题：物理机宕机迁移怎么办?云服务器是部署在物理机上的，底层物理机性能出现异常或者其他原因都会导致物理机宕机，当检测到云服务器所在的物理机机发生故障，系统会启动保护性迁移，将您的服务器迁移到性能正常的宿主机上 ，一旦发生宕机迁移，您的服务器就会被重启，如果您希望您的服务器重启以后应用服务器自动恢复，需要您把应用程序设置成开机自动启动，如果应用服务连接的数据库，需要在程序中设置成自动重连机制。 ------------------------- 问题：FTP上传经常中断怎么办?在使用FTP软件进行数据传输时有时会出现断开连接的情况，这和网络环境、硬件环境和软件环境都可能有关系。如果您在FTP管理里出现经常中断的情况，您可以将您要上传的网站程序文件压缩成一个压缩文件，使用FLASHFXP等FTP软件进行断点续传，压缩文件上传之后再在服务器中进行解压缩操作即可。（也有小概率可能受到网络原因传输过程中压缩包损坏，需要再次上传，所以巨大文件建议分割压缩） ------------------------- 问题：无法ping通服务器地址怎么办？通过站长工具—超级ping来分析一下是否是全国范围内都无法ping通云服务器。超级ping地址：http://ping.chinaz.com/如果是全国范围内都突然无法ping通云服务器地址,但是服务器是在正常运行的则可以到www.aliyun.com上提交工单；如果只是本地无法ping通云服务器则在本地使用traceroute或者tracert命令来获取本地到云服务器的路由信息再到www.aliyun.com上提交工单，寻求aliyun的技术支持