Du kan inte välja fler än 25 ämnen Ämnen måste starta med en bokstav eller siffra, kan innehålla bindestreck ('-') och vara max 35 tecken långa.

173 rader
4.9 KiB

3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
3 år sedan
  1. # DaSE多云管理系统使用手册
  2. ### <span style="color: red">`本使用手册会不时更新`</span>
  3. ### <span style="color: red">`平台地址:校园网内http://10.24.4.82/,宿舍及校外请先挂VPN`</span>
  4. ### <span style="color: red">`平台可能存在bug,如遇问题请在技术支持群反馈,也可以提出对平台的改进意见。`</span>
  5. ![云主机2](img/WechatIMG195.jpeg)
  6. ### 一、“实验室管理员”篇
  7. #### 平台管理员将为每个实验室创建一个“实验室管理员”账号,负责实验室内部用户和资源的管理,以及和平台管理员的沟通。实验室管理员人选请各实验室讨论决定。每个实验室推举一名同学担任管理员。
  8. #### 实验室管理员可以管理所属实验室组织架构下的用户和资源。
  9. ![云主机2](img/structure.png)
  10. ##### 1.1 创建“实验室用户”
  11. ![云主机2](img/users.png)
  12. - ##### 所属组织:相应实验室
  13. - ##### 所属角色:实验室用户
  14. - ##### 登录账号:请使用英文+数字(登录平台的用户名)
  15. - ##### 用户名称:请填写用户真实姓名(便于管理)
  16. ##### 如下图所示
  17. ![云主机2](img/newuser.png)
  18. ##### 1.2 创建新的“组织架构”
  19. ##### 待更新。目前一个实验室的所有用户在同一组织(实验室-XXX)下即可。
  20. ##### 1.3 查看实验室资源使用情况
  21. ![云主机2](img/resource.png)
  22. ##### 每个实验室都有资源配额,当配额用完后,不能再创建新资源,须联系平台管理员或等待定期配额分配。
  23. **1.4 防火墙问题和修改方法:进入安全组(防火墙)的资源详情,在规则列表下建议开通icmp协议,源地址设置为0.0.0.0/0**
  24. ![云主机2](img/firewall.png)
  25. <img src="img/mod_firewall.png" alt="云主机2" style="zoom:100%;" />
  26. **1.5 云主机被挖矿解决方法:**
  27. **按以下步骤解决:**
  28. **1): top命令,查看cpu使用率很大的情况(top命令的第一列就是进程的pid)**
  29. <img src="img/top.jpg" alt="top" style="zoom:100%;" />
  30. **2): 找到矿毒进程**
  31. <img src='img/grep.jpg' alt='grep' style= "zoom:100%;" />
  32. **3): 杀死进程(两个)**
  33. <img src='img/kill.jpg' alt='kill' style = 'zoom:175%;'/>
  34. **4): 删除Linux下的异常定时任务**
  35. **crontab -l //查看定时任务**
  36. **crontab -e //删除用户的定时任务**
  37. <img src='img/query.jpg' alt='query' style= "zoom:150%;/">
  38. **5): 删除文件,删除完后自己可以再检查一下是否还有kdevtmpfsi的相关文件,有的话就继续删除。**
  39. <img src='img/delete.png' alt='delete' style="zoom:150%;/">
  40. **6): 病毒会在你的主机密钥中加入他们的公钥,这是他们留了后门的钥匙,可以免密登录你的电脑**
  41. **vim ~/.ssh/authorized_keys //打开文件后删除不认识的公钥**
  42. <img src='img/key.jpg' alt='key' style = 'zoom:100%;/'>
  43. **7) 病毒成功删除**
  44. <img src='img/deleted.jpg' alt='deleted' style='zoom:100%;/'>
  45. **8) 保险起见**
  46. **如果CPU还是高速运转,只需重复第一步,因为它的威胁文件被删除了,如果还在跑我们就清理进程,就不会再有了。**
  47. **9)预防情况**
  48. **预防一:挖矿这种情况,是因为开了8088端口,现在把YARN上的配置文件里的8088端口修改成其它的端口,比如18088端口,然后把云主机的8088端口关闭掉,把18088端口打开就可以了。**
  49. **预防二: 设置复杂的密码,外网防火墙放行指定IP**
  50. ### ******请各个实验室节约使用资源。对于浪费资源的实验室,平台管理员可能会降低或暂停分配配额。请实验室管理员做好资源使用日常监督管理工作。******
  51. ### 二、“实验室用户”篇
  52. ##### 2.1 更改密码
  53. ##### 实验室管理员为实验室用户创建账号后,用户可以修改初始密码。
  54. ![云主机2](img/passwd.png)
  55. ##### 2.2 创建云主机
  56. ![云主机2](img/newhost.png)
  57. ##### 2.2.1 选择“基本信息”,如下图
  58. - ##### 云账号名称:选择UCloud
  59. - ##### 所属资源集:资源集-实验室-XXX
  60. ![云主机2](img/basic.png)
  61. ##### 2.2.2 配置详细信息
  62. ![云主机2](img/host.png)
  63. ##### 2.2.3 在下一个页面点击“提交”。
  64. ![云主机2](img/submit.png)
  65. ##### 2.2.4 如下图所示,若所有步骤都成功,则主机创建成功。目前系统不稳定,如创建失败请重新尝试。
  66. ![云主机2](img/success.png)
  67. ##### 2.2.5 云主机列表查看主机信息。用完请及时删除主机,如需复用,请制作镜像。
  68. ![云主机2](img/info.png)