v2.1.0+ 版本高可用 Server 的升级顺序是什么？

对于已部署高可用（HA）Server 的 v2.1.0 及以上版本，您只需在主 Server 的运维管理平台进行升级操作。系统会自动处理备用 Server 的升级，无需单独登录备机操作。

Feilian-Server 下行流量过大的可能原因有哪些？

• 数据防泄露 (DLP)：客户端会定期上报存证文件，产生流量。
• 防病毒：客户端会定期从服务端下载更新病毒库。
• 内置 VPN：当启用内置 VPN 功能时，所有通过节点的流量都会被计算在内。

飞连门户无法打开如何排查？

请按照以下步骤进行排查：

1. 确认门户端口
   登录飞连运维平台，在系统配置 > 企业配置 中，查看设备当前监听的门户端口。
2. 测试内网访问
   在内网环境中，尝试使用飞连 Server 的内网 IP 地址和门户端口（http://<内网IP>:<端口>）进行访问。
   • 如果可以正常访问：
     1. 在您的电脑上配置本地 hosts 文件，将运维平台中设置的门户域名解析到飞连 Server 的内网 IP。
     2. 再次尝试通过域名访问门户。
        • 如果成功，表明是 DNS 解析或网络问题，请客户自行排查网络配置。
        • 如果失败，请联系飞连售后团队。
   • 如果无法正常访问，请直接联系飞连售后团队进行处理。

corplink/pilot 账户密码管理

场景一：修改 pilot 账户密码

操作说明：

在 Command 输入框中，输入以下命令格式并按回车键执行：

passwd-pilot <您的新密码>

注意：请将 <您的新密码> 替换为您自己设定的新密码，密码不得少于 8 个字符，且不得使用特殊字符。
示例：如果您想将新密码设置为 aabbcc，则应输入：

passwd-pilot aabbcc

场景二：忘记所有账户密码（救援模式重置）

准备工作：下载救援镜像

• 下载链接：Debian 9.13.0 netinst ISO
• 请将下载好的 .iso 文件上传到您的虚拟化管理平台的数据存储中，或放置在本地电脑上（如果您使用VMware Workstation/Fusion）。

操作步骤：
步骤一：首先需要修改虚拟机的设置，使其在下次启动时优先从您下载的 ISO 文件启动，而不是从硬盘启动。

• 将下载的 ISO 文件挂载到虚拟机的 CD/DVD 驱动器。
• 修改虚拟机的启动顺序。以下是常见虚拟化平台的设置方法：
  • 对于 VMware ESXi 用户：
    1. 在 ESXi 管理界面，右键单击目标虚拟机，选择“编辑设置”。
    2. 在“虚拟机选项”标签页下，找到“引导选项”。
    3. 勾选“强制执行 BIOS 设置”下的复选框：“虚拟机下次引导时，强制进入 BIOS 设置画面”。
    4. 点击“保存”。启动虚拟机后，您将进入 BIOS 界面，在此界面中将 CD-ROM Drive 设置为第一启动项。
       
  • 对于 VMware Fusion / Workstation 用户：
    1. 打开虚拟机设置。
    2. 找到并点击“启动磁盘”选项。
       
    3. 选择 “CD/DVD” 作为启动设备。
       
    4. 点击“重新启动...”按钮，虚拟机将从 ISO 镜像启动。
       

步骤二：进入救援模式。
虚拟机从 ISO 镜像成功启动后，您会看到 Debian 的安装引导菜单。

1. 在此界面，使用键盘方向键 ↓ 选择 Advanced options ...，然后按回车。
   
2. 在高级选项菜单中，选择 ... Rescue mode，然后按回车。
   
3. 当系统提示“Device to use as root file system”（选择要用作根文件系统的设备）时，请选择列表中的第一个硬盘分区，通常是 /dev/sda1。然后按回车。
   
4. 在接下来的“Rescue operations”（救援操作）菜单中，选择第一个选项：Execute a shell in /dev/sda1（在 /dev/sda1 中执行一个shell），然后按回车。
   

步骤三：重置密码。
成功执行上一步后，您会看到一个以 # 结尾的命令行提示符。这表示您已获得系统的最高权限。

1. 在此命令行中，输入以下命令来重置 corplink 账户的密码，然后按回车：

   passwd corplink
   

2. 系统会提示您输入新的密码（New password:），输入完成后按回车。

3. 接着会提示您再次输入以确认（Retype new password:），再次输入相同的密码后按回车。

4. 如果看到 password updated successfully 的提示，说明密码已重置成功。

步骤四：完成并重启系统。

1. 在 # 命令行中，输入 exit 并回车，退出 Shell，返回到“Rescue operations”菜单。
2. 在菜单中选择 Reboot the system（重启系统）。
3. 【非常重要】 在虚拟机重启的瞬间，请立即将 CD/DVD 驱动器中的 ISO 镜像文件卸载/断开连接，并将虚拟机的启动顺序改回从硬盘启动。否则，虚拟机将再次从 ISO 镜像启动，进入安装界面。
4. 系统正常重启后，即可正常使用 corplink 账户密码登录。

场景三：sudo 命令因配置文件错误而无法使用

问题表现：

操作步骤：
修复此问题需要进入救援模式。请完整参照并执行“场景二”中的步骤一和步骤二，完成上述步骤后，您应该会看到一个以 # 结尾的命令行提示符，表示您已成功进入有最高权限的 Root Shell。

1. 在 # 命令行中，首先执行以下命令，确保根文件系统是以可读写模式挂载的，以便后续的修改可以被保存。

   mount -o remount,rw /
   

2. 使用 vi 编辑器打开 /etc/sudoers 文件：

   vi /etc/sudoers
   

3. 根据您之前在正常模式下看到的错误提示（如 near line 21），使用键盘方向键找到文件中出错的行。

4. 仔细检查并修正语法错误。常见的错误包括拼写错误、不正确的符号或格式问题。

5. 修改完成后，使用:wq!保存并强制退出编辑器。

6. 修复文件后，请参照“场景二”中的步骤四完成后续操作。

场景四：修改组件服务器的 corplink 密码

操作步骤：

1. 登录您需要修改密码的目标服务器（例如存储服务器），在命令行中输入以下命令，然后按回车：

   passwd corplink
   

2. 根据提示输入密码。系统会依次提示您输入以下信息：

   • (current) UNIX password: 请在此处输入 corplink 账户当前的密码，然后按回车。
   • New password: 请在此处输入您的新密码，然后按回车。
   • Retype new password: 请再次输入相同的新密码以确认，然后按回车。

3. 确认修改结果。如果看到 password updated successfully 的提示，说明密码已成功修改。下次登录此服务器时，请使用您新设置的密码。

运维平台上传升级包失败，提示“er_oss_object_not_found”

问题现象
在运维平台上传升级包失败，提示 stat upgrade package object from local oss failed:er_oss_object_not_found。

问题解决

• 若服务器能联网，导入升级包时请选择填写下载链接，通过链接获取升级包。
• 若服务器不能联网，请执行如下操作：

  1. 修改 /etc/nginx/conf.d/oss.conf 中的client max body size上限的值。

  2. 修改 /etc/nginx/conf.d/ops.conf 中 client max body size上限的值，使其大于待上传升级包的大小。

  3. 修改完之后，执行如下命令重新加载配置文件。

     nginx -t
     sudo nginx -s reload
     

  4. 重新上传升级包。

Radius 等组件升级失败

可能原因
升级过程中替换地址、AK、SK 后，未重启 sentry 服务，导致 sentry 服务未与控制面建立通信。
问题解决

1. 执行如下命令重启 feilian-radius-sentry 服务。

sudo systemctl restart  feilian-radius-sentry

2. 重新到页面升级。