Por que não consigo fazer logon no meu ECS de Linux?

Sintoma

Não é possível efetuar logon em um ECS de Linux por alguns motivos. Por exemplo, a rede é anormal, o firewall não permite acesso à porta local para acessar a área de trabalho remota ou as vCPUs do ECS estão sobrecarregadas.

Esta seção descreve como solucionar falhas de logon em um ECS de Linux.

Se você não conseguir fazer logon no ECS de Linux, siga as instruções fornecidas em Fazer logon usando o VNC no console de gerenciamento. Em seguida, localize a falha de logon fazendo referência a Localização de falha.

Fazer logon usando o VNC no console de gerenciamento

Verifique se você pode fazer logon no ECS usando o VNC no console de gerenciamento.

Consulte Quais são os requisitos de logon para ECSs? para saber os requisitos para efetuar logon em um ECS.

1. Faça logon no console de gerenciamento.
2. Em Compute, escolha Elastic Cloud Server.
3. Na coluna Operation do ECS de destino, clique em Remote Login.
   Figura 1 Login remoto
   
4. (Opcional) Quando o sistema indicar "Pressione CTRL+ALT+DELETE para iniciar sessão", clique em Ctrl+Alt+Del na parte superior da página de início de sessão remoto para iniciar sessão no ECS.
   

   Não prima CTRL+ALT+DELETE no teclado físico porque esta operação não tem efeito.

Se o logon do VNC ainda falhar, registre os detalhes do recurso e o horário de ocorrência da falha. Em seguida, escolha Service Tickets > Create Service Ticket no canto superior direito do console de gerenciamento para enviar um tíquete.

Localização de falha

Se você conseguir fazer logon no ECS usando VNC, mas não conseguir fazer logon no ECS usando uma conexão de área de trabalho remota, localize a falha da seguinte maneira.

As seguintes causas de falha são sequenciadas com base em sua probabilidade de ocorrência.

Se a falha persistir depois de ter excluído uma causa, verifique outras causas.

Verificar o status do ECS

Verifique se o ECS está no estado Running no console de gerenciamento. Se o ECS estiver parado, inicie-o e tente fazer logon no ECS novamente.

Figura 2 Verificar o status do ECS

Verificar o modo de logon

Verifique o modo de logon definido ao criar o ECS.

Figura 3 Modo de logon

• Password: verifique se a senha de logon está correta. Se você esqueceu sua senha, redefina a senha. Após redefinir a senha, reinicie o ECS para que a nova senha entre em vigor.
• Key pair
  • Para o primeiro logon, use uma chave SSH. Para obter detalhes, consulte Fazer logon usando uma chave SSH.
  • Para um logon que não seja o primeiro, se quiser usar a função de logon remoto (VNC) fornecida pelo console de gerenciamento, faça logon no ECS usando a chave SSH e defina a senha.
• Set password later: se você não definiu um modo de logon ao criar um ECS, é possível redefinir a senha no console do ECS escolhendo More > Reset Password na coluna Operation do ECS de destino. Após redefinir a senha, reinicie o ECS para que a nova senha entre em vigor.

Verificar se o ECS está sobrecarregado

Se a largura de banda ou o uso da CPU do ECS for excessivamente alto, poderão ocorrer falhas de logon.

Se você criou uma regra de alarme usando o Cloud Eye, o sistema enviará automaticamente uma notificação de alarme para você quando a largura de banda ou o uso da CPU atingir o limite especificado na regra.

• Se a falha de logon for causada por alto uso da CPU, execute as seguintes operações para reduzir o uso da CPU:
  • Pare determinados processos que não são usados temporariamente e tente novamente.
  • Reinicie o ECS.
  • Reinstale o SO de ECS. Faça backup de dados importantes antes da reinstalação.
  • Se o SO de ECS não puder ser reinstalado devido a dados importantes, substitua o disco anexado ao ECS. Para fazer isso, faça backup dos dados no disco original, desanexe o disco do ECS, anexe o novo disco ao ECS e copie os dados para o novo disco.

  Você também pode atualizar as vCPUs e a memória por modificação das especificações.

• Se o logon falhar porque a largura de banda excede o limite, execute as seguintes operações:

  Verifique se a largura de banda excede o tamanho da largura de banda configurada. Para obter detalhes, consulte Como saber se meu limite de largura de banda do EIP foi excedido?

  Se a largura de banda exceder o limite, aumente a largura de banda. Para obter detalhes, consulte Alteração da largura de banda de um EIP.

  

  Se jitter da rede ou perda de pacotes ocorre com frequência, BGP dinâmico pode ser usado no acesso transfronteiriço. Nesse caso, é aconselhável usar o BGP premium.

  Para obter detalhes, consulte Por que há jitter da rede ou perda de pacotes durante as comunicações internacionais?

Depois de executar as operações anteriores, tente fazer logon remotamente no ECS novamente.

Verificar se o ECS tem um EIP vinculado

Se você precisar usar uma ferramenta de logon remoto (como PuTTY ou Xshell) para acessar o ECS, vincule um EIP ao ECS.

Para obter detalhes, consulte Atribuição de um EIP e sua vinculação a um ECS.

Verificar se a rede é funcional

Use um PC local em outra rede ou use outro ponto de acesso para acessar o ECS. Verifique se a falha ocorre na rede local. Se sim, entre em contato com a operadora para resolver esse problema.

Depois de executar as operações anteriores, tente fazer logon remotamente no ECS novamente.

Verificar se o grupo de segurança está configurado corretamente

Verifique se o host local pode acessar a porta 22 no ECS.

Execute o seguinte comando para verificar se a porta 22 está acessível:

telnet ECS private IP address

Se a porta 22 estiver inacessível, verifique se a porta 22 está aberta na regra do grupo de segurança.

Na página de detalhes do ECS, clique na guia Security Groups e verifique se a porta 22 está configurada na regra de entrada do grupo de segurança.

Figura 4 Verificar portas de acesso remoto

Para obter detalhes sobre como modificar uma regra de grupo de segurança, consulte Modificação de uma regra de grupo de segurança.

Depois de executar as operações anteriores, tente fazer logon remotamente no ECS novamente.

Verificar se a porta de acesso remoto está configurada corretamente

Depois de executar as operações anteriores, tente fazer logon remotamente no ECS novamente.

Verificar a lista de permissões de endereços IP para logons SSH (com HSS ativado)

Depois que o HSS estiver habilitado, você poderá configurar uma lista de permissões de endereço IP para logons SSH conforme necessário. A lista de permissões de endereços IP controla o acesso SSH aos ECSs, evitando efetivamente a quebra de contas.

Depois de configurar a lista de permissões, logons SSH serão permitidos somente a partir de endereços IP na lista de permissões.

1. Na página Events, verifique se um endereço IP de host local é interceptado devido à quebra de força bruta.
2. Verifique se a lista de permissão do endereço IP para logons SSH foi ativada. Se tiver sido ativada, verifique se o endereço IP do host local foi adicionado à lista de permissões de endereços IP.
   

   • Antes de ativar esta função, certifique-se de que todos os endereços IP que precisam iniciar logons SSH sejam adicionados à lista de permissões. Caso contrário, você não poderá fazer logon remotamente no ECS por meio de SSH.
   • Tenha cuidado ao adicionar um endereço IP local à lista de permissões. Isso fará com que o HSS não restrinja mais o acesso desse endereço IP aos seus ECSs.

   Para obter mais detalhes, consulte Instalação e configuração.

Verificar se uma falha do SO ocorreu

• Falha na injeção de senha

  A senha falhou ao ser injetada usando o Cloud-Init.

• Sistema de arquivos danificado após uma parada forçada

  Há uma baixa probabilidade de que o sistema de arquivos seja danificado após uma parada forçada, o que faz com que o ECS não seja reiniciado. Para mais detalhes, consulte Por que um ECS de Linux com interrupção forçada não consegue ser reiniciado?.

Depois de executar as operações anteriores, tente fazer logon remotamente no ECS novamente.

Verificar se o acesso está bloqueado pelo software antivírus

O software antivírus de terceiros pode levar a uma falha no acesso ao ECS.

Se o software antivírus de terceiros estiver em execução, verifique se a conexão remota está bloqueada pelo software. Se a conexão remota estiver bloqueada, adicione o EIP do ECS à lista de permissões e tente acessar o ECS novamente.

Você também pode desabilitar ou desinstalar o software antivírus de terceiros e tentar fazer logon remotamente no ECS novamente.

Verificar se ocorreu um erro durante um logon remoto

Se uma mensagem de erro for exibida durante o logon remoto, verifique o guia de operação com base nas informações de erro.

Para mais detalhes, consulte Remote Login Errors on Linux.

Se a falha persistir, registre os detalhes do recurso e o tempo de ocorrência da falha e entre em contato com o suporte técnico para obter assistência