通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥、凭据三种认证方式供您选择，非常便捷高效。前提条件 实例已设置登录密码或者绑定密钥对。实例处于 运行中 状态。实例所在安全组已允许Workbench...
在阿里云APP上使用Workbench登录实例
授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
内核功能与接口概述
TCP-RT功能的配置说明 Alibaba Cloud Linux 2内核版本 4.19.91-21.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux支持TCP层的服务监控功能（TCP-RT）。TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
性能问题 检查TCP backlog是否溢出 在Linux实例内如果存在TCP backlog缓存溢出的现象，可能会影响Linux实例的网络性能，导致无法登录Linux实例。具体操作，请参见 Linux实例TCP backlog缓存溢出导致无法远程连接实例。CPU使用率是否过高 ...
基于Make的交叉编译示例
A arm-linux/arm-linux/-HAL_AWSS_linux.c+-HAL_Crypt_Linux.c+-HAL_FS_Linux.c+-HAL_KV_linux.c+-HAL_OS_linux.c+-HAL_TCP_linux.c+-HAL_UDP_linux.c 打开之前被关闭的编译开关$vim tools/board/config.arm-linux.demo CONFIG_ENV_CFLAGS=...
HAL说明
HAL_OS_linux.c|+-HAL_TCP_linux.c|+-HAL_UDP_linux.c|+-kv.c|+-kv.h|+-win7|+-HAL_OS_win7.c|+-HAL_TCP_win7.c+-ssl+-itls|+-HAL_TLS_itls.c+-mbedtls|+-HAL_DTLS_mbedtls.c|+-HAL_TLS_mbedtls.c+-openssl+-HAL_TLS_openssl.c 基础 函数...
主机控制台文件管理功能中不显示htdocs目录
详细信息如下所示：说明 本文示例图片以Linux操作系统独享虚拟主机高级版为例。使用FTP连接Linux操作系统云虚拟主机后，可以在远程站点区域看到多个目录。其中/htdocs 是站点根目录，网站程序需要上传到这个目录下，如下图所示。上传网站...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
问题原因 出现该问题可能有以下原因：ECS实例内的TCP Wrapper文件配置不正确：TCP Wrapper是Linux系统中的标准安全框架，用于控制应用程序的访问。其守护进程tcpd通过读取/etc/hosts.allow 和/etc/hosts.deny 两个文件中的相关配置，决定...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
使用ACK Net Exporter定位网络问题
其中 namespace、pod 与Kubernetes中的含义一致，node 是您的节点的主机名，一般默认为/etc/hostname 文件中保存的主机名，netns 是某个Pod的容器所在的Linux网络命名空间的ID，用于标记单个容器独立的网络空间。指标后方的 0 与 ...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
网络性能测试最佳实践
Alibaba Cloud Linux 3 Alibaba Cloud Linux 3 数量 1 3 网络PPS大于2000万 测试示例 测试机 辅助测试机 实例规格 ecs.g7.32xlarge ecs.g7.32xlarge 镜像 Alibaba Cloud Linux 3 Alibaba Cloud Linux 3 数量 1 3 测试ECS实例的网络带宽和...
ASP协议
模块 功能 ASP协议Windows云电脑 ASP协议Linux云电脑 HDX协议Windows云电脑 HDX协议Linux云电脑 基础策略 网络传输策略 开启该策略后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议...
Linux实例开启TCP SACK的方法
概述 当Linux实例未开启TCP SACK时，可能会影响Linux实例的网络性能。此时，您可以参考本文内容，开启TCP SACK。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对...
策略概述
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启。仅基于1.0.0及以上版本的镜像创建的ASP...
淘宝App在短视频场景下的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
手机淘宝在短视频、图片等多个场景下会用到CDN内容分发网络，手机淘宝技术和阿里云CDN技术有非常多的共建合作，其中包括在IETF QUIC加速产品方向。本文以CDN产品为例，为您介绍手机淘宝使用IETF QUIC加速产品的应用场景和效果，以及配套的...
创建基础策略
网络传输策略（UDP/TCP协议自适应）开启后，ASP协议的云电脑采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。为获得更佳的云电脑使用体验建议开启。如果云电脑接入网络存在...
设置基础策略
网络传输策略（UDP/TCP协议自适应）开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启，为获得更佳的云桌面使用体验，建议开启...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对网络性能有影响，如何处理？Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期，如何处理？Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对网络性能有影响，如何处理？Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期，如何处理？Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q...
管理防火墙
全部TCP+UDP TCP+UDP 1~65535 全部TCP+UDP端口。自定义 TCP或UDP 1~65535 自定义的端口范围。常见问题 Q1：服务器防火墙和操作系统防火墙的区别？轻量应用服务器防火墙：轻量应用服务器提供控制台可视化管理界面，操作方便，但只能用于控制...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
NAT网关故障排查指南
如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。更多信息，请参见 Linux内核协议栈...
自助问题排查
访问较慢 如果您存在多台Linux操作系统的ECS实例通过NAT网关并发访问基于Linux操作系统服务端的场景，由于Linux操作系统内核实现的原因，可能存在TCP连接请求被Linux操作系统内核丢弃而导致连接超时或失败的情况。建议您关闭服务端的Linux ...
Linux实例TCP backlog缓存溢出导致无法远程连接实例
问题描述 在Linux实例内如果存在TCP backlog缓存溢出的现象，可能会影响Linux实例的网络性能，导致实例无法远程连接。问题原因 可能是以下原因所导致：在/etc/sysctl.conf 文件中 net.core.somaxconn 和 net.ipv4.tcp_max_syn_backlog参数...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux集成开发指南
平台 1万底库 2万底库 5万底库 10万底库 Linux X86 38 MB 48 MB 84 MB 140 MB ARM 22 MB 32 MB 67 MB 119 MB 检索速度 平台 1万底库 2万底库 5万底库 10万底库 Linux X86 0.2ms 0.4ms 1.4ms 5.6ms ARM 20ms 41ms 102ms 204ms 说明 以上指标...
CLB监听服务FAQ
客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接失败，负载均衡默认会抹除TCP连接的timestamp属性，Linux协议栈的tw_reuse（time_wait状态连接复用）无法生效，time_wait状态连接堆积导致客户端端口不足。...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
怎么理解SLB的并发连接数和PTS中的并发？
本文介绍SLB的并发连接数和PTS并发的区别。基本概念 SLB的并发连接数：指所有建立的TCP连接数量。PTS的并发：指的是现实系统中同时操作业务的用户，在性能测试工具中一般称为虚拟用户...Windows和Linux服务器都可以使用 netstat-an 命令查看。
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
Cannot assign requested address报错
例如本示例中，ipv4.ip_local_port_range的范围是32768~61000，需修改tcp_max_tw_buckets的值小于32768，示例如下：sysctl-w net.ipv4.tcp_max_tw_buckets=10000注意事项 由于tcp_tw_recycle已在Linux 4.12上被弃用，请忽略所有修改tcp_tw_...
- 产品推荐
- 这些文档可能帮助您