SAP NetWeaver 部署指南
操作系统安全加固 在创建实例之后，为了实例的安全性，我们建议您对以下项目执行安全合规性检查和配置：Linux 实例：参见安全公告中的 Linux 操作系统加固。更改主机名 ECS 实例默认命名为实例 ID，运行 SAP 软件的主机的命名必须遵循一般...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 VPC 2中的ECS实例的安全组配置 入方向 允许 Windows:RDP 3389/3389 地址段访问 要访问的VPC1中的ECS实例的私网IP。说明 如果允许任意ECS实例登录，填写0....
块存储FAQ
数据盘的设备名默认由系统分配，命名规则如下所示：I/O优化实例：通过NVMe协议挂载的数据盘设备名为/dev/nvmeXn1，例如/dev/nvme1n1、/dev/nvme2n1、/dev/nvme3n1，以此类推。关于支持NVMe协议的云盘的更多信息，请参见 NVMe云盘概述。非...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查SSH访问所需要的关键文件或目录是否存在 Linux实例中SSH访问所需要的关键文件或目录丢失，例如实例中缺少 sshd_config 配置文件，可能会导致无法登录Linux实例。具体操作，请参见 检查Linux实例是否存在SSH服务所需的必备文件或目录。...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
远程连接Linux实例时卡顿怎么办
本文介绍使用SSH远程连接Linux实例时出现卡顿的解决方案。问题描述 使用SSH连接Linux实例时耗时较长，在输入用户名密码后，会卡顿一段时间，才进入系统。在卡顿期间使用 Ctrl+C 命令可以跳过卡顿，正常进入实例。问题原因 可能是由于全局...
无法连接Linux实例的排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：SSH（22）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
使用SSH登录Linux实例时secure日志显示“failed to ...
问题描述 使用SSH登录 Linux实例时闪退，在/var/log/secure 日志中显示以下信息。failed to create session access denied 同时在登录界面还能看到提示以下信息。bin/bash:Permission denied 问题原因 由于开启了SELinux，一般情况下开启...
诊断项与诊断结果说明
修复SSH服务所需的关键文件或目录的方法，请参见 检查Linux实例是否存在SSH服务所需的必备文件或目录。SSH是否允许root用户登录检查 检查SSH配置是否允许root用户连接。检查SSH配置是否允许root用户连接。如果禁止使用root用户登录实例，会...
SSH服务的公私钥异常导致无法SSH登录Linux实例
error:Could not load host key:/etc/ssh/ssh_host_ed25519_key May 21 10:55:25 debug sshd[1337]:fatal:No supported key exchange algorithms[preauth]问题原因 由于SSH服务的公私钥异常导致无法通过SSH登录Linux实例。解决方案 阿里云...
使用正确的密码无法登录Linux系统的ECS实例
auth required pam_listfile.so item=user sense=allow file=etc/ssh/whitelist onerr=fail 相关策略可以提高服务器的安全性。请用户基于安全性和易用性权衡后，再确定是否需要修改相关配置，在修改之前建议进行文件备份。相关策略参数说明...
Linux系统内核配置问题导致NAT环境访问实例出现异常
问题描述 无法通过SSH连接Linux实例，访问该实例上的HTTP服务也出现异常。使用telent命令进行网络测试，发现请求连接被重置。问题原因 本地网络通过NAT共享的方式上网，并且Linux系统相关内核参数配置异常。解决方案 修改系统的内核参数以...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
诊断指标与诊断结果条目说明
{"Policy":"accept","Port":"22","Service":"SSH","Protocol":"TCP","Direction":"ingress"} 如果您需要通过SSH访问该实例，请为该实例安全组配置入方向允许SSH访问的规则。具体操作，请参见 添加安全组规则。Instance.SgRule.PingPortDeny...
SSH服务未设置开机时自启动
如果Linux实例中SSH服务未设置开机时自启动，重启实例后，将无法使用SSH远程连接实例，您可以使用VNC登录实例进行修复，也可以通过实例健康诊断工具进行问题修复。背景信息 问题描述：重启Linux实例后，无法继续使用SSH远程连接实例，但是...
检查Linux实例是否存在SSH服务所需的必备文件或目录
概述 Linux实例中SSH访问所需要的关键文件或目录丢失，可能会导致无法登录Linux实例。本文主要介绍，在无法远程连接ECS实例时，检查该实例中是否存在 sshd_config 配置文件的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更...
Linux实例启用SSH服务后设置对应的安全组策略
概述 本文介绍Linux实例启用SSH服务后，如何设置对应的安全组策略。详情描述 设置Linux实例安全组策略前，需要确认当前Linux实例中是否启用自带SELinux服务和防火墙。如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场...
使用SSH远程连接Linux实例失败
问题描述 使用VNC远程连接Linux实例正常，但是使用SSH远程连接Linux实例失败。问题原因 在/etc/sshd_config 文件中 AllowUsers 参数的值为空，导致SSH远程连接Linux实例失败。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，...
Workbench工具远程连接Linux实例时提示“用户名或密码...
问题描述 通过Workbench工具远程连接Linux实例时提示以下错误。登录实例失败，原因：用户名或密码不正确 问题原因 可能导致此问题的常见原因如下：忘记密码。复制粘贴或手动输入了错误的账号或密码。Linux实例的SSH配置不允许root用户登录...
SSH的访问权限异常导致无法远程连接Linux实例
当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：实例无法启动场景下的关键系统文件权限检查。...
通过密钥认证登录Linux实例
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。您可以直接在Windows环境和支持SSH命令的环境（例如Linux...
DetachKeyPair-为Linux实例解绑 SSH 密钥对
调用DetachKeyPair为一台或者多台Linux实例解绑SSH密钥对。接口说明 使用该接口时，请注意：解绑 SSH 密钥对后，您需要重启实例（RebootInstance）使更改生效。解绑 SSH 密钥对后，实例默认使用用户名和密码的验证方式。调试 您可以在Open...
Linux实例通过端口转发来访问内网服务
端口映射的方案有很多，比如Linux下的SSH Tunnel、rinetd，Windows下的portmap等，本文简要介绍rinetd，和ssh tunnel的配置方法。详细信息 提示：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题负责。...
通过VNC/Workbench远程连接实例的问题
查看目标Linux实例的安全组设置，检查SSH服务的端口是否放开。具体操作，请参见 查询安全组规则。说明 此处的端口范围以SSH默认的端口22为例。如果您修改过SSH默认端口，此处应当为您修改后的端口号。授权对象如果不是0.0.0.0/0，则需要...
使用SSH客户端远程连接Linux系统的ECS实例时，提示...
本文介绍使用SSH客户端远程连接Linux系统的ECS实例时，提示“Maximum amount of failed attempts was reached”错误的原因和解决方案。问题描述 使用SSH客户端远程连接Linux系统的ECS实例时，提示“Maximum amount of failed attempts was ...
无法使用SSH远程连接Linux系统的ECS实例怎么办？
本文介绍无法使用SSH远程连接Linux系统的ECS实例，但是可以通过VNC登录实例的问题原因和解决方案。问题现象 对于Linux系统的ECS实例，使用SSH无法登录，使用VNC登录后，执行 systemctl status sshd.service 命令查看SSH服务（sshd.service...
使用SSH远程连接Linux系统的ECS实例时，提示“This ...
本文介绍使用SSH远程连接Linux实例时，提示“This account is currently not available.”错误的问题原因和解决方案。问题现象 当使用SSH命令登录Linux系统的ECS实例，输入正确的用户名和密码也会连接失败，提示“This account is ...
Linux实例中由于SELinux服务开启导致SSH远程连接异常
解决方案 可以根据现场环境需求，选择临时或永久关闭SELinux服务解决SSH连接异常问题。检查SELinux服务状态。使用救援远程连接轻量应用服务器实例。具体操作，请参见 使用救援连接Linux服务器。执行如下命令，查看当前SELinux服务状态。usr...
Linux实例启动常见服务并查询端口监听状态的方法
说明：如果您无法通过SSH的方式登录Linux实例，请参见 无法通过SSH远程登录Linux实例时的排查指引。在Linux实例中执行以下命令，检查目标服务的端口监听状态。确认系统无返回结果，即目标服务的端口未处于监听状态。netstat-ntlp|grep[$...
使用Workbench上传或下载文件
如果您的文件大小超过500 MB，可通过以下方式上传或下载：Linux实例：本地主机为Linux/macOS：通过SFTP/SCP上传或下载文件（本地主机为Linux或macOS）或 使用SCP命令上传文件到Linux云服务器。本地主机为Windows：通过WinSCP上传或下载文件...
接入IDC资产
linux端口：IDC探针扫描的Linux服务器的SSH端口。支持设置非标端口。windows端口：IDC探针扫描的Windows服务器的RDP端口。支持设置非标端口。地域：该IDC服务器所在的地域信息，填写城市即可。此处填写的地域信息会展示在 资产中心 页面的...
Linux实例中由于SELinux服务开启导致SSH远程连接异常
解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
本文使用SSH远程连接Linux系统的ECS实例时，提示“could not set limit for‘nofile’:Operation not permitted”错误的原因和解决方案。问题现象 使用SSH远程连接Linux系统的ECS实例时，提示以下错误信息。bash:fork:retry:Resource ...
使用SSH远程连接Linux系统的ECS实例时，提示“Host ...
本文介绍使用SSH远程连接Linux系统的ECS实例时，提示“Host key verification failed”的错误原因和解决方案。问题现象 本地客户端为Linux环境或macOS环境，使用SSH方式无法正常连接Linux系统的ECS实例时，提示如下错误信息。WARNING:...
文件管理
如果您的文件大小超过限制，可以通过以下方式上传或下载：Linux实例：本地主机为Linux/macOS：通过SFTP/SCP上传或下载文件（本地主机为Linux或macOS）或 使用SCP命令上传文件到Linux云服务器。本地主机为Windows：通过WinSCP上传或下载文件...
远程连接ECS实例时提示用户名或密码不正确
使用root用户登录Linux实例，则需要保证在/etc/ssh/sshd_config 文件中配置 PermitRootLogin yes，具体操作请参见 通过Workbench远程连接Linux实例 中的 为Linux实例开启root用户远程登录 章节。说明 如果Linux使用正确的密码还是无法登录...
Linux实例中本地网卡的DHCP配置检查与修复
概述 ECS实例默认使用DHCP（动态主机设置协议，Dynamic Host Configuration Protocol）为弹性网卡自动分配IP地址，并获得IP地址租约到期时间。正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址...
诊断项与诊断结果说明
对于Linux实例，检查安全组的22端口放开情况。检查该实例关联的安全组常见端口的放开状态。如果常见端口未放行，可能会导致部分服务无法正常运行或实例无法访问。检查放行的常见端口如下：入方向SSH端口（22)，需放行。入方向RDP端口（3389...
修改服务器默认远程端口
CentOS 7及以上版本、Alibaba Cloud Linux 2：systemctl restart sshd CentOS 6版本：/etc/init.d/sshd restart 配置实例的安全组放行TCP协议1022端口。具体操作，请参见 添加安全组规则。使用SSH工具连接新端口，测试是否成功。登录时在 ...
SAP NetWeaver 规划指南
安全组 SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上...
- 产品推荐
- 这些文档可能帮助您