云服务器常见故障处理

1、Windows 服务器为什么ping不通？


由于Windows server默认禁止ping，请您打开高级安全防火墙入站的“文件和打印机共享(回显请求 - ICMPv4-In)”规则。


2008 防火墙位置： 服务器管理器--配置--高级安全Windows防火墙--入站规则


2012 防火墙位置： 服务器管理器--工具--高级安全windows防火墙--入站规则










2、ping网站有丢包怎么办？


首先要确定 ping 所有外网是否都有延迟（比如 ping baidu.com）。


如果 ping 其它外网网址也有问题，应该是您本地网络或您宽带接入商的问题；


如果 ping 其它外网网址没有问题，请检查您所用云服务器的带宽是否被占满，如未占满，可以对虚机的 IP 地址执行 trace route 命令：在 Linux 环境下是traceroute 命令，在 Windows 下是 tracert  命令。


注：这里需要把替换成对应的 IP 地址。您可根据路由跟踪结果查看延时或超时主要出现在哪些IP节点，并确认这些IP的归属。或者您可提交工单联系技术人员，并将ping 命令及 traceroute/tracert 命令的输出一起上传到工单里，由百度技术人员为您分析原因。


3、系统远程连接无反应怎么办？


先使用VNC远程查看是否运行正常，需要重启的话使用VNC远程从服务器内部关闭/重启，不要直接从控制台页面重启/关闭云服务器，以免造成数据损坏无法启动的情况。


4、突然无法远程桌面服务器了怎么办？


云服务器无法远程，建议您：


（1）可以先检查一下与远程端口能否建立通信连接，使用telnet+ip+端口的方式进行检查，linux默认端口是22、windows默认端口是3389。


（2）如果端口不通，可以使用控制台中的vnc登录系统，检查远程服务端口是否正常监听，linux系统：netstat-anpt | grep ssh、windows系统：在cmd中输入netstat-anofindstr 3389。


（3）同时也需要检查一下服务器的安全组和防火墙，看安全组或防火墙是否放行了对应的远程端口。


（4）尝试重启本地路由器。


（5）尝试重启服务器。如果问题未解决，建议您提交计算与网络/云服务器BCC工单，详细描述您的问题，提供实例ID，具体报错截图，服务器IP地址，我方会有工程师为您排查解决。


5、Windows 服务器为什么浏览网页异常？


由于云服务器的Widnows系统是服务器版本，出于安全性考虑，默认启用了IE增强的安全配置，需要把相关站点添加到受信任站点列表才能正常访问。您也可以将“Internet Explorer增强的安全设置”修改为关闭状态。


Windows 2008 Server版本：在“管理工具-服务器管理器->服务器摘要->安全信息”中修改“配置IE ESC”为关闭状态。


Windows 2012 Server版本：在“管理工具->服务器管理器->本地服务器->属性”中修改“Internet Explorer增强的安全设置”为关闭状态。


6、为什么您的 Windows 虚机上的某些端口无法访问？


由于 Windows Server 自带高级防火墙，默认限制端口访问。如需开放相应端口，需要在入站规则/出站规则“服务器管理器 > 配置 > 高级安全 Windows 防火墙 > 出站规则/入站规则”处修改相应的设置。可以点击“新建规则”来增加规则，以允许新的端口访问；


请您确认是否正确选择了安全组，且在安全组中正确放行了所使用的端口。


7、FTP上传经常中断怎么办？


首先要确认您使用的是主动模式（Port）还是被动模式（PASV）。


如果为主动模式，需要确认您在服务器上开放了高端端口，并且在FTP Server中指定了这些端口；


如果使用的是被动模式，则需要您本地可开放相关端口用于数据交互，但如果您的网络结构受限（如防火墙、路由限制），可能造成无法正常使用，出现频繁连接中断；


如果排除以上问题，请确认您本地的网络环境是否稳定，同时您的服务器带宽是否被占满；


如果排除以上问题，请确认在 ftp server 端（也就是 BCC 服务器上）的“数据传输超时”的设置足够大：比如在 Linux 上使用 vsftp 时，需要修改 /etc/vsftpd/vsftpd.conf 文件里的 data_connection_timeout 参数；在 Windows 系统里操作比较复杂，请参考这个链接： http://www.iis.net/configreference/system.applicationhost/sites/sitedefaults/ftpserver/connections 。


如果超时的设置已经足够大，可以先按上述关于“ping网站有丢包怎么办？”里介绍的步骤测试本地网络的情况。如果排除了本地网络的问题，需要提交工单联系技术人员，并将测试本地网络的各种输出和结果一起上传到工单里。


8、Windows程序启动，端口也在监听，安全组也开启，为什么没法访问？


请检查有没有在Windows的高级安全防火墙添加对应端口的入站规则。如果没有，请您添加一下：


2008： 服务器管理器--配置--高级安全windows防火墙--出站/入站规则


2012： 服务器管理器--工具--高级安全windows防火墙--出站/入站规则
-----------------------------------