常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费...如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将待迁移服务器中的网站数据迁移至同地域或者其他...
升级配置
如果扩容成功，服务器中的业务程序能够正常运行，则完成操作。如果扩容失败，则通过备份的快照回滚数据。具体操作，请参见 使用快照回滚磁盘。扩容文件系统（Windows系统）本示例中，服务器操作系统为Windows Server 2012 R2 64位，升级...
源库连接性检查
检查输出结果中的授权IP地址列表是否包含DTS服务器IP地址，详情请参见 添加DTS服务器的IP地址段。如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
内核热补丁操作说明
yum源 您可以通过 yum list 命令查询相应的内核热补丁安装包。具体操作，请参见 启用内核热补丁。启用内核热补丁 远程连接需要热补丁的Alibaba Cloud Linux实例。具体操作，请参见 连接方式概述。运行以下命令，安装kpatch工具。sudo yum-y...
添加软件源
Linux系统的软件包通常存放在软件源（Repository）中，添加软件源之后，您可以使用Linux系统提供的包管理工具查找、安装或更新软件源中包含的软件，快速完成系统运维或满足应用开发需求。本文以阿里云软件源为例，分别介绍在不同Linux发行...
扫描漏洞
手动扫描漏洞：如果您想立即了解服务器是否存在漏洞风险，可以使用一键扫描功能，手动扫描服务器中的漏洞。进行一键扫描前，您可以在 漏洞管理 页面右上角单击 漏洞管理设置，然后 漏洞管理设置 面板上单击漏洞检查项右侧的 管理，查看要...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
创建服务器迁移任务
重要 创建迁移任务后，目标ECS实例中的原数据将会清除（源服务器的数据不会被清除，例如您的源数据服务器为轻量应用服务器，轻量应用服务器的数据不会被清除）。如果ECS实例中存在重要数据，不推荐您使用该方式迁移。推荐您在迁移时，目标...
特殊场景下的复制行为
如果您对目标Bucket设置了生命周期规则，需要注意数据复制后的对象副本的创建时间为对象在源Bucket中的创建时间，而非出现在目标Bucket中的时间。如果您在源Bucket中设置了生命周期规则，某个Object正在进行数据复制的同时被生命周期规则...
扩容分区和文件系统（Linux）
判断是否为GPT分区，可以参见本文档中的 准备工作：获取目标云盘信息。如果为其他操作系统，扩容操作请参见 离线扩容分区和文件系统（Linux数据盘）。已在ECS控制台扩容云盘容量。具体操作，请参见 步骤一：扩容云盘容量。（强烈建议）已...
操作系统迁移（Linux）
操作系统因生命周期、第三方支持、开源计划演进等...yum-y update reboot CentOS 8#备份原yum软件源并更新为阿里云CentOS 8源 mv/etc/yum.repos.d/etc/yum.repos.d.backup/mkdir-p/etc/yum.repos.d/wget-O/etc/yum.repos.d/CentOS-Base.repo ...
跨账号和同账号ECS实例间迁移
迁移速度 迁移的过程中，网络环境、源服务器的CPU、内存、磁盘性能等都会影响迁移速度：如果您的网络是跨国际地域，由于网络环境不稳定，迁移速度可能较慢。如果您的网络可以打通VPC内网，建议在创建迁移任务时网络模式选择内网传输。使用...
如何为Linux服务器安装GRUB？
which grub which grub-install which grub-mkconfig 如果任一命令提示路径不存在，说明源服务器中未安装GRUB或者文件缺失。您需要参见下文的操作步骤安装GRUB。如果能够查看到文件路径，则需要运行以下命令为旧版本grub、grub-install以及...
导入镜像必读
安装cloud-init，以保证能成功配置hostname、NTP源和yum源。具体操作，请参见 安装cloud-init。Linux操作系统补充说明 限制条件 如果您待导入的镜像对应的系统架构为arm64，或者对应的操作系统为CentOS Stream、Anolis、AlmaLinux或Rocky ...
不同场景下恢复方式概览
5.7 8.0 误删集群 5.6 从集群回收站恢复误删的集群 5.7 8.0 误操作表中数据，如整体覆盖、误删除/修改表中的列/行/数据 误操作受影响的数据量在10万以内 建议 使用DMS数据追踪进行恢复 方式，也可使用库表恢复和集群恢复方式。误操作受影响...
服务器无法访问外部网络排查方法
Server:223.5.5.5 Address:223.5.5.5#53 Non-authoritative answer:Name:www.qq.com Address: 220.X.X.29 如果DNS配置正确，并且能够正常解析IP地址，但是访问的网站不正确或者说还是无法访问，此时就需要查看服务器中的hosts文件是否做了...
业务接入高防后存在卡顿、延迟、访问不通等问题
说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有使用七层负载均衡），对后端服务器来说所有的请求都是来自高防回源IP段，因此分摊到每个回源IP上的请求量会增大很多，如果有安全软件进行恶意IP识别并阻断，则可能会误拦截高...
DDoS高防接入配置最佳实践
如果您发现有攻击流量透传到源站服务器的情况，建议您启用DDoS防护策略中的源、目的连接限速策略（具体操作，请参见 设置端口DDoS防护策略）。在不完全清楚业务情况时，建议将源新建连接限速和并发连接限速均设置为5。如果发现存在误拦截的...
设置源站保护
以下截图中的测试结果显示端口可以连通，说明源站存在IP泄露风险。步骤二：获取WAF回源IP段 重要 WAF回源IP段会定期更新，请关注定期变更通知，及时将更新后的回源IP段添加至相应的安全组或白名单规则中，避免出现误拦截。登录 Web应用防火...
实例元数据
4acd2b47-b328-4762-852f-998*source-address 镜像库地址，主要为yum源或者apt源，供Linux实例的包管理软件获取更新。http://mirrors.cloud.aliyuncs.com kms-server Windows实例的KMS激活服务器。kms.cloud.aliyuncs....
出错提示“A YUM/DNF repository defined multiple ...
问题原因 YUM源的配置文件中软件包仓库标识重复定义，可能导致操作系统迁移失败。解决方案 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，查看YUM源的配置文件中软件包仓库标识。grep"\[base\]"/etc/...
通过LDAP认证建立SSL-VPN连接
在 认证源 页面，找到目标认证源，在其 状态 列单击 图标，然后在弹出的对话框中，单击 确定，开启LDAP认证源。LDAP账户同步配置，将LDAP服务器中的账户数据导入到IDaaS系统中。在左侧导航栏，单击 机构及组。在 机构及组 页面的右上角，...
ALB压力测试的方法
Apache ab会通过判断content length来确定请求是否成功，而 NLB 挂载多台后端服务器时，返回的content length会不一致，导致测试结果有误。使用PTS简单压测示例 创建一个ALB实例，并为该ALB实例添加一个HTTP 80监听和HTTPS 443监听，HTTP...
接入应用防护
接入方式 说明 应用场景 自动接入主机和容器（推荐）以服务器为单位进行接入，服务器接入后，在应用程序运行时，应用防护功能会使用JVM Attach能力自动识别并接入服务器中的Java进程（包括容器环境），将应用防护功能集成到应用程序中。...
主机防护设置
云安全中心在您服务器中设置的勒索捕获诱饵文件仅用于捕获新型勒索病毒，不会对您的业务产生任何影响，请您放心使用该功能。您可以在 安全告警处理 页面，将告警类型设置为 精准防御，查看云安全中心为您隔离的防勒索病毒。网站后门连接...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。本文介绍增量迁移最佳实践的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的...
配置回源HTTP响应头
压缩传输：如果源站支持压缩传输但没有启用，或者使用的压缩算法不是最有效的，可以通过设置回源响应头中的 Accept-Encoding 来让源站使用最优的压缩方式。示例：将 Accept-Encoding:gzip,deflate 更改为 Accept-Encoding:br，以优先使用...
镜像检测修复建议（Windows）
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
防护网站业务
如果源站服务器上安装了防火墙等安全软件，您需要在源站放行DDoS高防回源IP，避免由高防转发回源站的流量被误拦截。具体操作，请参见 放行DDoS高防回源IP 在本地验证转发配置是否生效。具体操作，请参见 本地验证转发配置生效。警告 如果...
添加网站配置
如果源站服务器上安装了防火墙等安全软件，您需要在源站放行DDoS高防回源IP，避免由高防转发回源站的流量被误拦截。具体操作，请参见 放行DDoS高防回源IP 在本地验证转发配置是否生效。具体操作，请参见 本地验证转发配置生效。警告 如果...
镜像检测修复建议（Windows）
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
检测响应常见问题
如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 ...
WAF接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。域名使用协议 判断所使用的通信协议WAF是否支持。业务端口 判断源站业务端口...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
公共镜像已知问题
因为在特殊情况下，安全更新可能会带来潜在问题，为了预防发生此类情况，我们会检查收到的微软Windows安全更新，将通过检查的更新发布到内部WSUS更新服务器中。解决方案：阿里云官方提供的WSUS服务中，已经将相关问题补丁剔除。为了确保您...
添加域名
可选项：（默认）取X-Forwarded-For中的第一个IP作为客户端源IP WAF默认读取请求Header字段 X-Forwarded-For（XFF）中的第一个IP地址作为客户端IP。【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已...
出错提示“TCP Wrappers configuration affects”
enabled xinetd.#See‘man 5 hosts_options’and‘man 5 hosts_access’#for information on rule syntax.#See‘man tcpd’for information on tcp_wrappers#sshd:192.168.20.100 192.168.20.101 sshd:192.168.15.16/29 远程连接源服务器。...
如何在Linux系统的ECS实例中安装图形界面
安装图形化桌面会降低服务器的性能，若安装不当，则会导致操作系统无法正常启动。说明 下列操作本文以CentOS 8、CentOS 7、Ubuntu 14操作系统为例，其它发行版的配置可能有所差异，具体情况请参阅相应发行版的官方文档。CentOS 6与CentOS 8...
常用监控指标
一般由于回源网络质量变差、回源链路有访问控制拦截回源请求导致源站无响应。建议检查回源网络链路、回源链路中间的访问控制策略、源站处理资源负载、数据库等情况。检查源站是否拦截了WAF回源IP的请求。status:503（Service Unavailable）...
- 产品推荐
- 这些文档可能帮助您