在构建飞连主服务器的双活高可用架构时，是否可以使用七层 (L7) 负载均衡器 (LB)？ #

不可以，目前飞连的双活部署方案仅支持使用四层 (L4) 负载均衡器。

能否通过克隆一台现有的飞连主服务器 (Server) 虚拟机，来快速部署双活或主备节点？ #

不能。严禁使用克隆（Clone）或从快照恢复的方式来创建新的飞连服务器节点。
飞连服务器在首次初始化安装时，会生成一个全局唯一的设备 ID 并将其持久化存储。设备 ID 是该服务器在整个飞连集群中的核心身份标识。
如果克隆一台虚拟机，新的虚拟机会完整地复制包括设备 ID 在内的所有系统状态。这将导致您的网络中出现两台拥有相同身份标识的服务器，引发严重的冲突。

• 正确的部署流程
  要搭建一个合法、稳定的双活或主备集群，必须遵循以下标准流程：
  1. 部署一台全新的服务器：准备一台纯净的、符合安装要求的操作系统环境（物理机或虚拟机均可）。
  2. 独立安装飞连：在这台新服务器上，执行飞连的标准化安装程序，确保初始化时生成一个全新唯一的设备 ID。
  3. 版本对齐：将这台新服务器上的飞连版本，通过升级或降级的方式，调整到与您现有的主节点完全相同的版本。
  4. 配置集群关系：在确保两台服务器版本一致后，再将这台新服务器添加为主备或双活节点。

为什么虚拟化平台提示磁盘空间不足，但在飞连虚拟机内部使用df -h却显示还有空间？ #

这是因为虚拟机内部看到的“逻辑空间”与虚拟化平台看到的“物理空间占用”不是一回事。 物理空间占用以虚拟化平台的监控为准。

• 主要原因
  1. 精简置备磁盘
     当您在虚拟机内部删除文件时，df -h 会显示空间已释放。但对于精简置备的虚拟磁盘文件 (如 .vmdk)，它在物理存储上的实际占用体积通常只增不减，并不会自动收缩。
  2. 虚拟机快照
     快照文件会记录虚拟机运行过程中的所有磁盘变更，并且会持续增长。这部分空间消耗，在虚拟机内部的 df -h 命令中是完全不可见的。
• 解决方案
  1. 检查并整合/删除快照：登录您的虚拟化管理平台，检查该虚拟机是否存在长时间未处理的快照。快照不应作为常规备份长期存在。
  2. 确认物理存储容量：在虚拟化平台的数据存储视图中，查看真实的可用空间。

能否在一个已使用许可证 A 激活的系统上，临时切换到许可证 B 进行测试，然后再换回许可证 A？ #

不可以，该操作可能导致系统授权状态异常。
许可证激活是一个单向绑定过程。当使用一个许可证密钥（如许可证 A）激活系统时，该密钥会被“消耗”并与系统的唯一标识符进行绑定。

• 切换到许可证 B：当应用新的许可证 B 时，系统当前的授权状态会被许可证 B 覆盖。
• 尝试换回许可证 A：当尝试重新应用许可证 A 时，授权服务器会检测到该密钥已被使用过，因此会拒绝再次激活，导致无法换回原来的授权状态。

如何计算一个文件的 MD5 值？ #

• Windows
  请使用以下工具计算：
  

  

  MD5校验工具.zip

  未知大小

  

• macOS
  3. 打开终端。
  4. 输入以下命令，并将文件路径替换为实际文件路径，按回车执行。
  Bash md5 "文件路径"

• Linux

  1. 打开终端。
  2. 输入以下命令，并将 文件路径 替换为实际文件路径，按回车执行。

     md5sum "文件路径"
     

如何计算一个文件的哈希值（如 SHA256）？ #

可以通过操作系统内置的命令行工具来计算文件的哈希值。不同算法和操作系统的命令有所不同，以下以计算 SHA256 值为例。

• Windows
  在 Windows 系统中，推荐使用 PowerShell 中的 Get-FileHash 命令。

  1. 打开 PowerShell。
  2. 输入以下命令，并将 "文件路径" 替换为实际文件路径，按回车执行。

     Get-FileHash "文件路径" -Algorithm SHA256
     

• macOS / Linux
  在 macOS 和 Linux 系统中，可以使用 shasum 或 sha256sum 命令。shasum 的兼容性更广。

1. 打开 终端 (Terminal)。
2. 输入以下命令，并将 "文件路径" 替换为您的实际文件路径，按回车执行。

   shasum -a 256 "文件路径"
   

在部分 Linux 发行版中，您也可以直接使用 sha256sum "文件路径"。

• 计算其他哈希算法
  • Windows Get-FileHash：支持 SHA1, SHA384, SHA512, MD5 等。只需将命令中的 SHA256 替换为所需算法即可。
  • macOS/Linux shasum：支持 1 (SHA1), 224, 256, 384, 512 等。只需将命令中的 -a 256 替换为对应位数即可（例如 -a 1 计算 SHA1）。

飞连 Server 执行 backup now 主备同步失败，如何解决？ #

问题原因
主备服务器之间的 Rsync 服务端口 (873) 通信受阻，导致数据无法同步。
排查方案

1. 检查备机服务：​在备 Server 上执行 nc 127.0.0.1 873，确认 Rsync 服务正常监听。
2. 检查连通性：​在主 Server 上执行 nc <备 Server IP> 873，测试网络连通性。
3. 放行端口：​检查中间防火墙或安全组策略，确保 TCP 873 端口双向放通。

VPN 节点创建时跳过输入 App ID 和 App Secret 如何处理？ #

如果在创建 VPN 节点时跳过了输入 “app_id” 和 “app_secret”，请按照以下步骤操作：

1. 打开配置文件 /opt/feilian/vpn/conf/config.yaml。
2. 在飞连管理后台获取“组件 ID”和“组件 Secret”，并用它们替换配置文件中的 “app_id” 和 “app_secret” 的值。
3. 执行以下命令重启 VPN 服务以使更改生效：

sudo systemctl restart feilian-vpn

如何校验虚拟机镜像文件的完整性？ #

为确保您下载的飞连虚拟机镜像文件完整且未被篡改，您可以通过 MD5 值进行校验。镜像压缩包文件名中，文件后缀前的 6 位字符即为文件的 MD5 哈希值。
校验步骤如下：

1. 获取文件名中的 MD5 值。
   查看您下载的虚拟机镜像文件名，找到后缀前 6 位的 MD5 值。

   • 示例 1
     
   • 示例 2
     

2. 计算文件的 MD5 值。
   根据您的操作系统，在终端或命令行工具中执行相应命令，计算文件的实际 MD5 值。

   • Windows

     certutil -hashfile <文件路径> MD5
     

   • macOS

     md5 <文件路径>
     

   注意：请将 <文件路径> 替换为实际的文件路径和名称。

3. 比对 MD5 值。
   将第 2 步计算出的 MD5 值与第 1 步从文件名中获取的 MD5 值进行比对。如果两者一致，则文件完整。

如何获取设备指纹？ #

1. 登录运维平台 (OPS)。
   在 FeiLian Server 镜像初始化完成后，您会在控制台看到运维平台的登录凭证（账号和密码）。
   使用浏览器访问运维平台：https://<FeiLian Server_IP>:49901
   注意：请将 <FeiLian Server_IP> 替换为您的飞连服务器的实际 IP 地址。
2. 查找设备指纹。
   成功登录后，在左侧导航栏中选择系统配置 > 权益中心。
   在此页面上，您将看到设备的设备指纹信息。