percy_niao_个人页

我用安全组，好像可以实现：
思路是，在默认的安全组里，先拒绝；然后在新建的安全组，设置为允许；把新建的安全组，添加到ecs里。
1、新建1个安全组，把对方的互联地址A和服务器地址B，设置为允许；优先级为1，即最高优先级。
2、默认的安全组，把A和B，设置为拒绝；优先级为2或3；
3、把新建的安全组，添加到允许访问的ECS里。

大家有啥，好方法的，也可以提出。

@鱼生烟，我在baidu上也看过这个方法，试过不行；
@dongshan8，内存4G
今天解决了，我把命令贴出来：
Centos操作：
[root@xxxxxx ~]#yum -y groupinstall Desktop
[root@xxxxxx ~]#yum install wireshark
[root@xxxxxx ~]#yum install wireshark-gnome
[root@xxxxxx ~]#wireshark
[root@xxxxxx ~]#yum install xclock
[root@xxxxxx ~]#export DISPLAY= windows的IP:0.0----默认0.0
[root@xxxxxx ~]#xclock
[root@xxxxxx ~]#wireshark
Windows操作
下载Xmanager--启用Xmanager - Passive，我用的是Xmanager 5



另外我还做了，centos图形界面操作：转摘
——————————————————————————
window用Xmanager4.0的Xstart连接linux远程桌面
博客分类：
•    Xmanager
XmanagerXstartlinux桌面

用Xstart连接Linux远程桌面有一个好处，服务器端不用做什么设置，开启SSH即可。
服务器要有桌面环境，和X Window

用XDMCP连接，服务器端得做一些配置，麻烦。

菜单
Xmanager Enterprise 4 -- Xbrowser
新建一个Xstart会话



协议选ssh，
执行命令 点击后面的按钮选GNOME

建好后打开这个会话就可以连接到远程桌面了，很简单。

连接上后任务栏里有三个菜单，
一个是显示linux的头部菜单
一个是显示linux的任务栏
一个是显示linux的桌面

如何退出
在任务栏（右侧）里右键关闭xmanager

还可以用如下方法建Xstart会话
菜单
Xmanager Enterprise 4 -- Xstart




如果报错：已拒绝x11转移申请，
（首先检查 etc/ssh/sshd_config 中 设置 X11Forwarding yes
但是在某些主机上，无论你在客户端如何设置，都无法正确的使能X11 forwarding功能，登录后DISPLAY永远是空值。sshd_config文件也没有将X11 forwarding功能禁用。
解决办法：
原来X11 forwarding依赖“xorg-x11-xauth”软件包，所以必须先安装“xorg-x11-xauth”软件包。
yum install xorg-x11-xauth）
服务器上应该装有X Window，见文后连接。

服务器要没有桌面环境，会报如下错误
[17:18:41] Start timer (TIMER_SHUTDOWN, 180).
bash: /usr/bin/gnome-session: No such file or directory
安装桌面环境：yum -y groupinstall Desktop
RedHat Linux 6.2 用yum安装gnome和kde桌面
http://happyqing.iteye.com/blog/2047363
——————————————————————

-------------------------

除了源码外，还能怎么操作吗？

1、第1个问题，解决了，但是每天rinetd.log有30多G，不知道为什么。总共40G盘，就占了32G，只能删除。赐教！

-------------------------

我用logrotate做了轮询，log文件不会变大了，但rinetd进程，占CPU 90%多。结束就好了，这是什么问题？用阿里云的centos和提供的rinetd安装方法。

云数据库Memcache

大致就是这张图，公司通过VPN可以和阿里的VPC互通，同样也可以访问RDS。但出于安全考虑，需要禁用RDS外网，和限制VPN ECS访问RDS。现在想实现通过VPC里，某台ECS做中转，来访问和管理RDS，可以实现吗？如何实现？

-------------------------

是通过web页面来管理RDS。需要在ECS上，安装什么软件吗？

-------------------------

有文档吗？

-------------------------

@梦Y头，可以通过web管理RDS吗？

-------------------------

RDS设置，哪个ip的白名单？

我查了实例，安全策略组，内网入方向，授权对象都是一样的。

-------------------------

不行，只能ping通PPTP server的ECS。其他，的ECS，ping不通。是同1账号的。

-------------------------

是的，现在通了。不过有另外1个疑问，就是原来我在公司内网里做了1个VPN1，指向VPC里的FlexGW，公司内网的计算机可以通过VPN1正常访问阿里内网VPC里的ECS和RDS。因为安全问题，现在不想让公司内网里的计算机，通过内网的VPN1，访问VPC里的1台RDS。所以我在VPC里，单独做了另外1个VPN2，计划从公司内网里拨号到VPN2上，通过它访问RDS。问题：我现在遇到的问题是，可以通过VPN2拨号的VPC里，但是上外网，比较卡。请协助。

我不知道是不是电信的原因，因为电信去年就开始折腾了。另外，如何改进？

-------------------------

你的客户端，用的也是杭州电信网络？

-------------------------

我们在杭州和青岛都有阿里云，杭州阿里云的好像没事，就青岛的server连接慢，就从上周1开始的。我已经和阿里测试过了，两端应该没问题，我怀疑电信专线，但不知道是不是还有其他原因。

-------------------------

什么时候出现的？电信网络？操作是远程控制，还是ssh登录？现在还有吗？怎么解决的？