客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
通过VNC/Workbench远程连接实例的问题
SSH进程使用的默认端口不是22端口。Linux实例内的防火墙设置未允许Workbench工具连接目标Linux实例。解决方案 请参考以下步骤进行排查：查看目标Linux实例的SSH进程配置的访问端口。具体操作，请参见 检查SSH服务。不是22端口 在Workbench...
变更流程错误码说明
方法一：netstat-lnp|grep 端口号 方法二：ss-lnp|grep 端口号 若端口未正常打开，请查看应用进程的启动日志是否报错，根据报错信息处理。EDAS-10026 报错信息 EDAS-10026 URL_CHECK_TIMEOUT 可能的原因 开启了URL健康检查的应用，应用启动...
Linux系统木马查杀
lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开的端口等信息。netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
如何检查云备份客户端运行状态
查看Linux系统客户端运行状态 当前支持的Linxu版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版备份客户端服务进程为：hbrclient systemctl status hbrclient service hbrclient status ps axu|grep hbrclient 旧版备份客户...
启动轻量级配置及注册中心
可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态，Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级配置及注册中心的进程打开的。...
启动轻量级配置及注册中心
可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态（Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级配置及注册中心的进程打开的）...
排查和处理文件备份客户端状态异常
查看端口8011是否正常打开 执行 lsof-i:8011 命令，查看端口运行状态，如果端口打开正常，可以看到端口处于 LISTEN 状态。如果命令行提示 command not found，您可以使用 yum install lsof 或 apt install lsof 安装lsof后重试。COMMAND ...
无法访问ECS实例中运行网站的快速排查方法
解决方案 本文介绍常见的TCP 80端口和Web服务不可用导致该问题的解决方案，操作步骤如下：TCP 80端口和Web服务不可用导致无法访问Linux实例上运行的网站 说明 以下操作步骤以CentOS 7操作系统为例，具体操作请以您的实际操作系统为准。...
Linux实例系统总体负载的查询及分析
使用sar工具查看Linux实例各项资源使用情况 sar是System Activity Reporter（系统活动情况报告）的缩写。sar工具对系统状态进行取样后，通过计算数据和比例来表达系统当前的运行状态。其特点是可以连续对系统取样，获得大量的取样数据。其...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
安装和卸载云监控插件
关于云监控插件的版本、操作系统要求、在主机上的安装位置、主机上运行的进程、端口、资源消耗和日志，请参见 插件概览。云监控可以监控阿里云主机和非阿里云主机。阿里云主机目前仅指ECS实例；非阿里云主机包括线下IDC、腾讯云和AWS等主机...
ECS实例感染木马病毒后的解决方法
检查是否有开放未授权的端口，如果存在未授权的端口，请关闭未授权的端口，具体步骤请参见 Linux系统的ECS实例中通过netstat命令查看和检查系统端口信息 的netstat命令处理端口占用章节。检查是否存在异常的进程在运行，如果存在异常的进程...
ODC 常见问题
A：查看占用了端口号 8989 的进程，关闭相关进程后重新安装或启动。ODC V2.3.0 及以上版本采用动态端口技术，不会出现该类问题。使用以下命令在 MAC 系统下查看端口号占用情况：lsof-i tcp:8989 使用以下语句在 Win 系统下查看端口号占用...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查进程是否启动以及常见业务端口是否处于监听状态 如果您无法访问Linux实例中的服务，可能的原因之一是该服务对应的进程未处于运行中。具体操作，请参见 Linux实例启动常见服务并查询端口监听状态的方法。网络不通 检查DHCP配置是否正确 ...
Linux实例中MySQL服务常见的无法启动或启动异常处理
进程残留导致MySQL无法启动 MySQL服务自动停止 MySQL配置文件my.cnf权限问题导致无法启动，错误提示“World-writable config file '/etc/my.cnf' is ignored”问题描述 Linux实例的MySQL无法启动，报如下错误：问题分析 查看MySQL错误日志...
调用HSF服务异常
HSF服务的端口为Java进程打开的端口，范围为12200~12299。可以登录 EDAS 控制台，在服务管理页面查看。如果正常，进行下一步。如果不正常，排查、修改网络连接。通过查看Java进程的-Dtenant.id 参数，检查命名空间配置与实际是否一致。如果...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
设置应用生命周期挂载脚本
若没有配置健康检查URL，则在端口存在后触发，不建议只使用端口检查方式，通常在应用未完全启动前，应用容器早已经打开网络端口。停止前脚本 通过变更触发的应用停止，在应用容器每次停止前。停止后脚本 通过变更触发的应用停止，在应用...
连接云电脑常见问题
如果是非ASP协议云电脑连接时，提示“连接超时，请重新打开”，可以执行以下命令查看云电脑80端口的占用情况，确认80端口是否被System之外的其他进程占用。执行以下命令，获取占用80端口的进程的PID。netstat-ano|findstr":80"默认情况下，...
搭建FTP站点（Alibaba Cloud Linux 3）
21端口被占用时，使用 lsof-i:21 命令查看是否存在进程，如果存在进程，使用 kill-9<进程号>命令杀掉进程。网络环境不支持IPv6时，运行命令 vim/etc/vsftpd/vsftpd.conf 将内容 listen_ipv6=YES 修改为 listen_ipv6=NO。MAC地址不匹配时，...
漏洞修复失败原因排查
yum-complete-transaction-cleanup-only Error:rpmdb open failed ErrorMessage Error:rpmdb open failed 可能原因 rpm数据库可能被其他进程打开或是数据库文件被损坏。解决方案 依次执行下述命令重建rpm数据库后，再次执行漏洞修复操作。...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
通过SSH隧道方式访问开源组件Web UI
D：使用动态端口转发，启动SOCKS代理进程并侦听用户本地端口。主节点公网IP地址>：获取方式请参见 获取主节点的节点名称和公网IP地址。密钥文件路径>：密钥文件保存的路径。配置浏览器。完成动态转发配置以后，您可以从以下两种方式中...
混合云接入
你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网...
容器防护设置
可疑端口监听异常进程 启动恶意容器 存在风险的Docker远程调试接口 异常操作指令 容器内部提权或逃逸 启动恶意容器 容器防逃逸 容器防逃逸从进程、文件、系统调用等多种维度检测高风险行为，在容器与宿主机之间建立防护屏障，有效阻断逃逸...
NFS文件系统传输加密
在ECS实例挂载alinas类型文件系统时，如果指定 tls 参数，NAS客户端工具会启动一个Stunnel监听进程，该进程转发并加密ECS实例对NAS服务器的访问，同时会触发一个后端进程 aliyun-alinas-mount-watchdog 保障Stunnel监听进程的可用性。...
远程连接FAQ
端口配置异常 检查防火墙是否放通远程登录端口：Linux服务器默认为22端口，Windows服务器默认为3389端口。如果对应端口没放通，具体操作，请参见 管理防火墙。检查防火墙 如果是Windows服务器，检查防火墙关闭后是否可以正常访问。检查是否...
手动部署Java Web环境（Alibaba Cloud Linux 2）
本篇教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上部署Java Web项目，适用于刚开始使用阿里云进行建站的个人用户。背景信息 本文在示例步骤中使用了以下实例规格和软件版本。操作时，请您以实际软件版本为准。实例规格：ecs.c6....
如何使用Prometheus监控Windows
如果您发现磁盘响应繁忙、响应慢，那么您需要优先查看进程IO量大的进程是否符合预期。进程I/O请求数（Bytes）Major WMI（IODataOperationsPerSec）进程IO请求速率。进程分页文件大小（Bytes）Recommend WMI（PageFileBytes）进程占用分页...
如何使用Prometheus监控Windows
如果您发现磁盘响应繁忙、响应慢，那么您需要优先查看进程IO量大的进程是否符合预期。进程I/O请求数（Bytes）Major WMI（IODataOperationsPerSec）进程IO请求速率。进程分页文件大小（Bytes）Recommend WMI（PageFileBytes）进程占用分页...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
在Linux系统上使用卷
本文介绍如何在Linux操作系统上连接并使用iSCSI卷。前提条件 已创建iSCSI卷。具体操作，请参见 创建iSCSI卷。连接卷 登录 云服务器ECS。说明 如果您的本地主机已通过专线和阿里云专有网络连通，您也可以使用本地主机进行操作。连接ECS ...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
诊断项与诊断结果说明
检查并修改常见业务端口的方法，请参见 Linux实例启动常见服务并查询端口监听状态的方法。CPU使用率超过50%的进程 实例当前CPU的使用率已经超过50%（基于top命令返回的数据）。检查该实例中进程的CPU使用率。如果一些进程的CPU使用率过高，...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
基于安全隧道的设备远程访问本地代理
本文示例使用Linux系统开发环境，需在端口号22启动SSH服务进程SSHD。重要 本示例中访问端远程访问设备进行数据通信需依赖SSHD服务，因此必须完成SSHD服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
在Linux系统上使用iSCSI卷
本文介绍如何在Linux操作系统上连接并使用iSCSI卷。前提条件 已创建iSCSI卷。具体操作，请参见 创建iSCSI卷。操作步骤 登录本地主机（Linux操作系统）。安装iscsi-initiator-utils。您需要通过iscsi-initiator-utils连接到目标iSCSI卷，...
- 产品推荐
- 这些文档可能帮助您