云服务器BCC-常见问题-百度开放云

常见问题使用类问题Windows 程序启动，端口也在监听，安全组也开启，为什么没法访问？请检查有没有在Windows 的高级安全防火墙添加对应端口的入站规则。如果没有，请您添加一下：•2008： 服务

常见问题

使用类问题

Windows 程序启动，端口也在监听，安全组也开启，为什么没法访问？

请检查有没有在Windows 的高级安全防火墙添加对应端口的入站规则。如果没有，请您添加一下：

•2008： 服务器管理器--配置--高级安全windows 防火墙--出站/入站规则

•2012： 服务器管理器--工具--高级安全windows 防火墙--出站/入站规则

Windows 服务器为什么ping 不通？

由于Windows server默认禁止ping 的，请您打开一下高级安全防火墙入站的“文件和打印机共享(回显请求 - ICMPv4-In)”规则。

•2008 防火墙位置： 服务器管理器--配置--高级安全Windows 防火墙--入站规则

•2012 防火墙位置： 服务器管理器--工具--高级安全windows 防火墙--入站规则

系统远程连接无反应怎么办？

先使用VNC 远程查看是否运行正常，需要重启的话使用VNC 远程从服务器内部关闭/重启，不要直接从控制台页面重启/关闭云服务器，以免造成数据损坏无法启动的情况。

如何在云服务器上使用CDS ？

创建CDS 后，将其挂载至云服务器，用户即可使用CDS 提供的服务。具体操作请参考挂载CDS 磁盘。

如何更换操作系统/升级配置？

•更换操作系统请参考重装操作系统。

•升级配置请参考升级云服务器。

Linux 云服务器加载硬盘后如何使用？

1. 对硬盘进行分区。

2. 分区后进行格式化。

详细操作可参见：创建文件系统。

能否在云服务器上挂载多个CDS ？

1

可以，在一个云服务器上最多可挂载5个CDS 百度云磁盘。

能否将CDS 挂载到多个云服务器上？

不可以。一个CDS 只能挂载到一个相应的云服务器上。

为什么要使用快照功能？

当云磁盘数据被误操作删除时，利用之前创建的快照，可以快速而准确地回滚到任一快照时的数据状态。

创建快照时云服务器会关闭吗？

创建快照时，云服务器不需要关闭。

使用自定义镜像创建云服务器时，是否对套餐大小有所限制？

自定义镜像创建云服务器时，新服务器的各项参数（如CPU 、内存）设置没有限制。

通过自定义镜像开通的云服务器是否可以更换操作系统？若能更换，更换系统后原来的自定义镜像还能够使用吗？

可支持更换操作系统，也支持不同类型（Linux 、Windows ）的操作系统互换，更换后原来的自定义镜像还可以继续使用。比如：原来购买的是Linux 操作系统，可以更换为全新Windows 操作系统。

云服务器释放后，自定义镜像和快照是否还存在？

创建的自定义镜像只要不删除，将会一直保留存在；快照则会随着云服务器释放而被清除。

在创建Windows 虚机时选择了CDS 云磁盘，但是为什么在登录到虚机后看不到此CDS 磁盘？

Windows 服务器里的 CDS 磁盘默认情况下为脱机状态，需要手动联机才可使用。请进入“服务器管理器 >文件和存储服务>卷>磁盘”，将脱机的磁盘联机即可。

cloudbase-init 账户是做什么用的，可以删除吗，删除后有什么影响等?

此账户为云平台相关的账户，删除会影响云平台的管理功能, 请不要修改/删除此帐户，在 Linux 系统中不存在此账户。请问百度开放云如何防止 DDOS 攻击 和 CC 攻击？

百度开放云提供免费的BSS(Baidu Security Service)产品，为云服务器BCC 提供CC 和DDoS 的攻击防护，用户可以结合自己的业务特点设置合适的流量清洗阈值。

如果创建虚机时选定的配置有误，可以在创建完成后修改配置吗？

现阶段对于已购买的实例可进行操作系统更换操作，用户可重新选择合适的系统镜像进行重装，支持Windows 和Linux 操作系统类型的互换。另外用户也可以升级配置。

为什么用户的 Windows 虚机上的某些端口无法访问？

2

•由于 Windows Server 自带高级防火墙，默认限制端口访问。如需开放相应端口，需要在入站规则/出站规则“服务器管理器 > 配置 > 高级安全 Windows 防火墙 > 出站规则/入站规则”处修改相应的设置。可以点击“新建规则”来增加规则，以允许新的端口访问；

•用户确认正确选择了安全组，且在安全组中正确放行了所使用的端口。

云服务器的物理机宕机怎么办？

百度云服务器硬件均采用高规格的全新服务器搭建，磁盘、电源等易损部件均采用冗余配置，因此发生物理机损坏的概率很低，发生异常宕机的可能性很小。而同时百度云服务器具备高可靠性和强大的动态迁移能力，一旦物理机意外宕机或重启，用户BCC 实例将尝试快速迁移到其他可用物理机上，保障用户受到的影响最小。

云服务器能否做负载均衡？

云服务器可根据您的需求配置成负载均衡服务。但建议用户选择百度开放云提供的独立负载均衡产品BLB ，该产品可进行四层/七层的负载均衡服务，并针对性进行了优化，用户可直接购买使用。

如何查看Linux 下默认的DNS ？

先查看 /etc/resolv.conf；如果您的BCC 有公网访问权限，可以 nslookup baidu.com 命令来查看，关注输出里以 Server: 开头的行。

IP 是否独立，能指定或增加IP 吗？

IP 是独立的，但是目前暂不能增加 IP；同时不建议用户手动修改和 IP 相关的配置，因为配置不当的话可能会导致服务器无法访问。

接入类问题

如何创建具有公网IP 的云服务器？

需设置公网带宽，系统会为大于0M 带宽的服务器分配公网IP 。

云服务器分配给用户的IP 是否唯一？

百度云服务器会自动分配一个独立的IP 给用户，该IP 是唯一的、独立的、固定的。

外网IP 是否固定？

是的，用户不能指定、选择或者增加购买云服务器IP 地址。

云服务器公网IP 和私网IP 的区别是什么？

当购买套餐的带宽流量大于零时，百度云服务器会自动分配一个独立的公网IP 和一个独立的私网IP ；

•公网IP 用于连接公网网络，如果服务器应用需要从服务器外部公网访问，需要公网IP 即可，公网IP 入网流量没有限制，出网流量受制于您购买的带宽限制；

3

•私网IP 用于私网中多台云服务器之间的访问，如果您帐号下有多台云服务器，使用私网IP 地址进行不同服务器间数据通信传输，私网传输速度不受限制。

说明：云服务器只有一块网卡，绑定了192.168.x.x 的内网地址，公网IP 地址是经过网络转换成内网地址的，请不要随意修改云服务器的网络设置以免造成云服务器无法连接等问题。

如果没有公网IP ，如何从外网访问？

需要用户自己云服务器集群内，至少有一台机器拥有公网IP ，通过该云服务器作中转，连通没有公网IP 的机器。云服务器BCC 创建之后，用户能否手动更改服务器IP 地址？能否自行将服务器绑定到自己的公网 IP 地址？

百度云服务器的公网 IP 地址是经过多重转换后，映射到服务器内部 IP 地址的。手动更改云服务器的网络设置，会造成云服务器无法访问等问题。因此目前不支持用户自行更改或添加任何IP 地址（包括公网和内网地址）。

地域网络线路是？

目前我们提供的是BGP 多线路接入，同时接驳有联通、电信、移动、教育网等多家运营商线路。

能否指定地域购买？

可以。

目前百度暂时只推出了北京地区机房的产品，后续会根据规划陆续推出其他地区，请关注。

如何重新初始化磁盘？

BCE 平台不提供初始化功能，只能回滚到之前创建的某一个快照；如果用户要格式化磁盘，需要在操作系统内完成，参见创建文件系统。

如何更换操作系统？

如果用户需要切换到其它的操作系统，可以针对单个实例进行重装操作系统。

带宽是否独享？

是独享。

带宽单线还是双线，电信还是网通？

目前我们提供的是BGP 多线路接入，同时接驳有联通、电信、移动、教育网等多家运营商线路。

配置类问题

如果在BCC 上部署一个互联网服务如Apache ，MySQL 等，监听端口如何绑定IP 地址来发布服务？

BCC 实例通常拥有一个公网IP 和一个内网IP ，如果需要在BCC 上部署互联网服务，监听端口需要绑定内网地址或0.0.0.0来发布服务。BCC 上的服务的客户端使用公网IP 访问服务。

4

例如某一BCC 实例的公网IP 是180.76.135.xxx ，内网IP 是192.168.0.12，在该BCC 实例上部署Apache 服务，配置文件的配置为：

Listen 0.0.0.0:80

Listen 0.0.0.0:8080

或者：

Listen 192.168.0.12:80

Listen 192.168.0.12:8080

发布后，打开浏览器访问http ：//180.76.135.xxx:80，即可访问BCC 上发布的页面服务。

BCC 可以动态调整CPU 、内存吗？

目前已购买的BCC 实例支持弹性调整CPU 、内存配置。

云服务器上可以搭建数据库么？

可以，BCC 本身没有这方面的限制。同时您也可以单独购买百度云RDS 数据库进行使用。

云服务器支不支持Oracle 数据库？

BCC 本身不限制客户安装 Oracle 数据库，您可以查看相应的oracle 数据库安装教程。

云服务器默认提供数据库吗？

云服务器BCC 上没有预装数据库，用户可自行安装所需数据库。

用户也可以单独购买一个关系型数据库RDS 服务。

ping 网站有丢包怎么办？

首先要确定是否 ping 所有外网的都有延迟（比如 ping baidu.com）。

•如果 ping 其它外网网址也有问题，那么是本地网络或您宽带接入商的问题；

•如果 ping 其它外网网址没有问题，请关注您所用云服务器的带宽是否被占满，如未占满，可以对虚机的 IP 地址执行trace route 命令：在 Linux 环境下是 traceroute命令，在 Windows 下是 tracert命令。

注：这里需要把“”替换成对应的 IP 地址。您可根据路由跟踪结果查看延时或超时主要出现在哪些IP 节点，并确认这些IP 的归属。或者您可开工单联系技术人员，并将 ping 命令及 traceroute/tracert 命令的输出一起上传到工单里，由百度技术人员为您分析原因。

FTP 上传经常中断怎么办？

首先要确认您使用的是主动模式（Port ）还是被动模式（PASV ）。

•如果为主动模式，需要确认您在服务器上开放了高端端口，并且在FTP Server中指定了这些端口；

•如果使用的是被动模式，则需要您本地可开放相关端口用于数据交互，但如果您的网络结构受限（如防火墙、路由限制），可能造成无法正常使用，出现频繁连接中断；

5

•如果排除以上问题，请确认您本地的网络环境是否稳定，同时您的服务器带宽是否被占满；

•如果排除以上问题，请确认在 ftp server 端（也就是 BCC 服务器上）的“数据传输超时”的设置足够大：比如在 Linux 上使用 vsftp 时，需要修改 /etc/vsftpd/vsftpd.conf 文件里的 data_connection_timeout 参数；在 Windows 系统里操作比较复杂，请参考这个链接：http://www.iis.net/configreference/system.applicationhost/sites/sitedefaults/ftpserver/

connections 。

如果超时的设置已经足够大，可以先按上述关于“ping网站有丢包怎么办？”里介绍的步骤测试本地网络的情况。如果排除了本地网络的问题，需要开工单联系技术人员，并将测试本地网络的各种输出和结果一起上传到工单里。

新建了一个安全组，把原来一个实例给关联了，但是在默认安全组里还有。该如何处理？

1. 当所有BCC 实例取消对安全组管理时才可以删除安全组，安全组列表的关联实例数量一栏显示当前有

多少BCC 实例关联该安全组。

2. 云服务器是可以关联多个安全组的，举个简单的例子：比如安全组A 只允许访问22端口，安全组B 允许ping ，这样叠加安全组A 和B 就既可以访问22端口也可以ping 。当您关联了新的安全组后可以在云服务器实例详情页面的安全组页里手动取消不想关联的安全组[注意：云服务器至少要关联一个安全组]。

计费类问题

资源配置发生更改后，资费是如何变更的？

资源配置发生更改并完成支付后即可使用。

资源因为欠费被暂停使用了，充值之后系统会自动恢复吗？

•在到期后七天内，云服务器将自动关闭并保留数据，同时给用户发送续费通知。续费后，系统将自动恢复原服务的使用。

•当到期超过七天，云服务器数据资源将被清除，无法恢复。用户需要重新购买服务。

系统有到期提醒吗？

对于预付费（包年包月）形式的产品，在用户使用期限到期前七天，系统会每天以短信形式给用户发送即将到期的提醒通知。

购买云服务器如何付款？

云服务器分为预付费（包年包月）和后付费（按需）两种付款模式。预付费形式下，您可在选购BCC 云服务器之后对生成的订单进行支付即可；如果您选择的是后付费，需要您账户余额大于100元，此时直接选购、下订单后即可开通，无需当时付款。

如何索要发票？

用户需要走线上流程，在“财务中心>发票管理”进行申请即可。

云服务器是后付费能改为预付费按月计算吗?

6

当前暂时无法变更后付费实例为预付费。如果用户确实需要使用预付费实例，建议其先对当前实例创建自定义镜像，后使用该镜像创建新的预付费实例（并挂载先前CDS 盘），最后释放掉后付费实例。

性能类问题

服务器CPU 跑满了怎么办？

首先要登录 BCC 查看是哪些进程/应用在消耗 CPU。

•在 Linux 服务器上，可以使用 nmon 命令或者 top 命令查看。

•在 Windows 上可以在任务管理器里（或者安装百度安全卫士）查看，分析后可强制结束相关进程。

如果您的进程属于正常负载，可考虑进行服务器配置升级，或选购额外的云服务器分担负载。

服务器带宽跑满了怎么办？

如果是应用的流量已经达到了带宽的上线，需要重新调整带宽。BCC 支持动态调整带宽，具体操作请参考弹性升级带宽。安全类问题

密码丢失怎么办？

点击“实例详情”页面中的“重置密码”按提示即可完成密码的重置。

密码重置不成功，有密码规则吗？

目前重置密码处的密码规则为：8-16位字符，英文，数字和符号必须同时存在，符号仅限!@#$^*()。

为什么我的云服务器 BCC 无法重置密码？

出于安全方面的考虑，在总览页面重置密码时对密码的规则要求比较复杂，必须是：

•8-16位字符

•英文，数字和符号必须同时存在

•符号仅限!@#$^*()

请您检查您指定的新密码是否符合此规则。特别提醒：特殊符号只能使用规则中列举出来的几个。

服务器密码设置简单被入侵，杀毒后还是不行怎么办？

可以在 BCE 控制台上重设密码，进入 BCC 的实例详情页面后，可以看到“重置密码”的操作。

如果系统中已经有病毒或者木马，可以选择“重装操作系统”来清理系统，注意这会导致系统盘数据的丢失！

同时建议检测程序中的漏洞及后门，以减少被入侵的可能。

登录 Windows 虚机需要“网络级别身份验证”的功能？

7

方法一：出于安全方面的考虑，Windows 系统的云服务器上远程桌面默认设置开启了“仅允许运行使用网络级别身份验证的远程桌面计算机连接”。

本地的 Windows 服务器必须支持“网络级别身份验证”功能，否则无法登陆 Windows 云服务器 。检查的方法如下：a. 启动远程桌面连接

b. 鼠标右击窗口标题拦，然后点击“关于”

c. 在弹出窗中，需要看到有“支持网络级别的身份验证”的字样

如果在上述操作中没有看到“支持网络级别的身份验证”的字样，就需要安装相应的补丁包以支持此功能。

方法二：首先需要用户使用VNC 远程登录Windows BCC，然后打开“计算机--属性--高级系统设置--远程”，远程桌面中选择“允许运行任意版本远程桌面的计算机连接（较不安全）”。

8