分配端口角色
默认情况下5号端口为WAN口，2号端口为独占管理口，且独占管理口角色和端口不支持修改。独占管理口更多详情请参见 配置管理口，其余端口角色会在下文进行说明。操作步骤 登录 智能接入网关管理控制台。使用以下任意一种方式进入 设备管理 ...
Sidecar CRD说明
如果使用Unix域套接字，请使用0作为端口号，并使用有效协议。如果指定了端口，将使用该端口作为导入主机关联的默认目标端口。如果省略端口，Istio将根据导入的主机推断监听器端口。当指定多个出口监听器，其中存在监听器具有特定端口，而...
网络访问控制
域名示例：www.aliyun.com 协议 TCP或UDP协议 端口号 目的端口，支持单个端口（80）、多个不连续的端口（80,443）、多个连续的端口（20-21）。应用到 选择白名单在哪些设备上生效。如果对该产品下所有固件版本生效，请选择“全部固件版本”...
AddClientUserDefineRule-添加用户自定义规则
10.240.XX.XX Port integer 否 端口号。已废弃。22 FilePath string 否 文件路径。etc/pam*RegistryKey string 否 注册表键。HKEY_DYN_*RegistryContent string 否 注册表值。SECOH-QAD.exe*NewFilePath string 否 文件重命名的新文件路径...
功能特性
进程 采集和呈现进程快照信息，便于您自主清点合法进程，检测异常进程。中间件 采集中间件信息，便于您了解资产中存在的中间件信息。数据库 采集数据库信息，便于您了解资产中存在的数据库信息。Web服务 采集Web服务的信息，便于您了解资产...
系统类故障排查
sudo df-TH 查看当前系统inode信息，可以使用以下命令：sudo df-i 查看具体文件夹占用大小可使用以下命令：sudo du-sh*流量带宽 iftop是Linux系统一个免费的网卡实时流量监控工具，可以监控包括指定网卡的实时流量、端口连接信息、反向解析...
新购RDS PostgreSQL实例的默认端口号由1921变更为5432
2021年9月24日开始，新购RDS PostgreSQL实例的默认端口号由1921变更为5432，已有实例的端口号保持不变。变更时间 2021年09月24日 变更说明 新购RDS PostgreSQL实例的默认端口号由1921变更为5432。变更影响 已有的RDS PostgreSQL实例：默认...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
共享内存通信（SMC）使用说明
查看内核版本：uname-r SMC模块加载时因端口占用失败而无法使用ERI eRDMA设备的 dmesg 警告信息：smc:smc:load SMC module with reserve_mode NET: Registered protocol family 43 warning: smc: netns <netns ID> reserved ports <占用失败的...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
混合云接入
你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的网络接入模式。可选值：公网接入：表示混合云集群通过公网...
ModifyClientUserDefineRule-修改客户端自定义规则
1.1.XX.XX Port integer 否 端口号，已废弃。22 FilePath string 否 文件路径。etc/pam.d/su*RegistryKey string 否 注册表键。HKEY_DYN_*RegistryContent string 否 注册表值。SECOH-QAD*NewFilePath string 否 文件重命名的新文件路径。...
添加负载均衡CLB
您可以查看网络协议、端口号和容器端口（Target port）。TCP|HTTP 协议 SLB端口（应用名）：公网负载均衡前端端口，通过该端口访问应用，可设置范围为[1,65535]。容器端口（TargetPort）：进程监听的端口，一般由程序定义。例如，Web应用...
GetClientUserDefineRule-获取客户端用户自定义规则
10.240.XX.XX Port integer 端口号。22 FilePath string 文件路径。etc/pam*NewFilePath string 文件重命名的新文件路径。etc/pam*RegistryKey string 注册表键。HKEY_DYN_*RegistryContent string 注册表值。SECOH-QAD.exe*ParentProcPath...
配置blk-iocost权重限速
为接口设置端口号和权重值 MAJ:MIN<weight>：表示修改设备上的blkcg的权重。功能限制 仅以下内核版本的Alibaba Cloud Linux镜像支持配置blk-iocost功能：Alibaba Cloud Linux 2：4.19.81-17 及以上内核版本。Alibaba Cloud Linux 3：所有...
接入Kafka监控数据
您需要在kafka所在机器上设置 KAFKA_JVM_PERFORMANCE_OPTS 环境变量，例如 export KAFKA_JVM_PERFORMANCE_OPTS=-javaagent:/etc/ilogtail/telegraf/javaagent/jolokia-jvm.jar=port=7777，其中 7777 为服务器的端口号，与 步骤一：创建...
接入Kafka监控数据
例如设置为 export KAFKA_JVM_PERFORMANCE_OPTS=-javaagent:/etc/logtail/telegraf/javaagent/jolokia-jvm.jar=port=7777，其中 7777 为服务器的端口号，要与 步骤一：创建Logtail采集配置 中配置的端口号保持一致。说明 默认Jolokia ...
接入Tomcat监控数据
其中 7777 为Tomcat服务器的端口号，要与 步骤一：创建Logtail采集配置 中配置的端口号一致。说明 默认Jolokia JavaAgent只在127.0.0.1上监听，即只允许本机请求。如果您的Logtail和被监控的应用不在相同的机器上，您可以在添加的脚本中...
共享内存通信（SMC）使用说明
查看内核版本：uname-r SMC模块加载时因端口占用失败而无法使用ERI eRDMA设备的 dmesg 警告信息：smc:smc:load SMC module with reserve_mode NET: Registered protocol family 43 warning: smc: netns <netns ID> reserved ports <占用失败的...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
手动部署Java Web环境（Alibaba Cloud Linux 2）
本篇教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上部署Java Web项目，适用于刚开始使用阿里云进行建站的个人用户。背景信息 本文在示例步骤中使用了以下实例规格和软件版本。操作时，请您以实际软件版本为准。实例规格：ecs.c6....
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
Alibaba Cloud Linux 3镜像发布记录
您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器ECS所有可用地域。Alibaba Cloud Linux 3镜像适用于大多数实例规格族，但存在一部分镜像仅适用于部分实例规格族。...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
重要 基于服务器数据安全考虑，本文仅说明部署与测试LNMP环境所必须放行的端口，您可以根据实际需求，放行其他应用所需的端口号。例如，远程连接MySQL数据库时，需要放行MySQL默认占用的3306端口。操作步骤 Alibaba Cloud Linux 3/2、...
处理挖矿程序最佳实践
Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件链接。grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*...
ECS实例数据传输的实现方式
rsync-v rsync:/192.168.11.11/data 配置文件说明 Rsync配置文件说明如下：cat/etc/rsyncd.conf#内容如下 port=873#端口号 uid=nobody#指定当模块传输文件的守护进程UID gid=nobody#指定当模块传输文件的守护进程GID use chroot=no#使用...
接入JVM监控数据（旧版）
其中，7777 为服务器端口号，要与 步骤一：创建Logtail采集配置 中配置的端口号一致。说明 默认Jolokia JavaAgent只在127.0.0.1上监听，即只允许本机请求。如果您的Logtail和被监控的应用不在相同的机器上，您可以在添加的脚本中补充 host=...
NetACC使用说明
p：设置队列数QP（QueuePair）复用的数量，复用QP可能会导致源端口号重复。设置成32代表最多32个链接复用一个QP，设置成1代表不复用QP。有关netacc_run更多参数说明，请参见 NetACC参数说明。示例命令：netacc_run-t 1-p 32 redis-server-...
查看执行结果及修复常见问题
Linux：/usr/local/share/aliyun-assist/<云助手版本号>/log/aliyun_assist_main.log Windows：C:\ProgramData\aliyun\assist\<云助手版本号>\log\aliyun_assist_main.log 查询日志中是否存在对应的命令执行ID。如果存在此ID，检查上下文中...
Apache服务的80端口被占用
问题描述 Apache服务无法正常启动。问题原因 Apache服务的80端口被占用。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必...kill-9[$PID]说明：[$PID]指的是查看到的进程号。重启Apache服务即可。适用于 云服务器ECS
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Logtail机器组问题排查思路（主机场景）
telnet xxx 80#如果是HTTPS协议，则端口号为443。所有返回结果都为如下类似信息，说明网络畅通。Trying 100*0*7*5.Connected to xxx.Escape character is '^]'.如果网络不畅通，请检查网络环境中80和443端口是否已经开放、目标地址是否被...
修改连接地址或端口
云数据库Redis版支持修改实例的连接地址和端口号，例如更换端口号提升安全性、将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改的步骤。前提条件 Redis实例的状态为 运行中。操作步骤 警告 本操作会导致原地址不可用，...
命令行使用说明
将本机公网IP的22端口添加到默认安全组中：fastgpu addip-a 将本机公网IP的22端口添加到task0.my_job实例中的安全组中：fastgpu addip task0.my_job 允许IP地址为203.0.113.0的机器访问task0.my_job实例的2000-3000端口：fastgpu addip ...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
迁移演练项说明
迁移演练项 您可以根据实际需求，在服务器迁移演练项和操作系统演练项页签下查看对应的迁移演练项，并根据修复建议修复问题。服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练...
海康人行设备接入
说明 海康支持的型号 对接型号支持 DS-K1T6XYZUVW-ABC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲/人体测温（可选）系统版本 V3.2.32 人脸识别方式 端侧识别 人脸建模算法端口 80（说明：融创北京的端口号是9000）门禁...
阿里邮箱在Windows Live Mail上的设置方法
端口：SSL加密：接收服务器（POP3）端口号为995，发送服务器（SMTP）端口号为465。不加密：接收服务器（POP3）端口号为110，发送服务器（SMTP）端口号为25。IMAP协议设置：收信服务器：imap.qiye.aliyun.com或者imap.[$Domain]。发信服务器...
- 产品推荐
- 这些文档可能帮助您