SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
Linux实例通过端口转发来访问内网服务
前置条件 客户PC终端可以ssh登录有公网的ECS服务器。有公网的ECS服务器可以通过内网访问其他内网ECS服务器。有公网的ECS服务器可以通过内网访问RDS（ECS的内网IP在RDS的白名单中）。客户端配置 客户端使用putty，填写有公网ECS的IP及ssh...
特定IP地址无法访问轻量应用服务器
仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
通过阿里云客户端管理托管实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理托管实例，主要包括查看和连接托管实例、注册新实例、注销托管实例...
绑定SSH密钥对
您可以在创建实例时指定SSH密钥对，也可以在创建实例后绑定SSH密钥对，以满足您安全地进行远程服务器访问、多用户访问管理以及自动化和批量操作等需求。本文介绍如何在创建实例后为一台或多台ECS实例绑定SSH密钥对。使用限制 在控制台操作...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
通过控制台自动导入迁移源
端口 请输入迁移源端SSH服务端口号。取值范围：1~65535，默认为22。用户名 请输入操作系统的用户名。Linux系统：默认为 root。Windows系统：默认为 Administrator。密码 请输入操作系统的密码。迁移源类型为 阿里云ECS云服务器 参数 说明 ...
通过密码认证登录Linux实例
如果出现 Disconnected:No supported authentication methods available 错误，可能是ECS实例内禁止用户使用密码方式连接或SSH密钥对的公钥未加入对应用户.ssh/authorized_keys 中，更多信息，请参见 使用第三方SSH客户端远程连接Linux实例...
网络异常时如何抓取数据包
指定协议的关键字：包括ICMP、IP、ARP、RARP、TCP和UDP等协议类型。关于其他参数说明及用法，请参见 tcpdump的Manpage。关于tcpdump命令常见用法和示例输出的详细信息如下：执行以下命令，抓取eth0网卡22端口的交互数据。tcpdump-s 0-i eth...
为什么轻量应用服务器无法登录宝塔面板？
轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口默认是禁用状态。请参见 管理防火墙，在防火墙中添加宝塔面板的8888端口。适用于 轻量应用服务器
SLB实例服务器负载权重不为0
应用场景 如果SLB实例的后端服务器存在异常的0权重，可能会导致服务变慢，或者因负载过高导致宕机。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB实例已设置后端服务器，且后端服务器的...
ECS实例使用ssh命令登录时出现“No supported key ...
问题描述 ECS实例无法使用 ssh 命令登录，通过VNC登录...ssh-keygen-t rsa-f/etc/ssh/ssh_host_rsa_key ssh-keygen-t dsa-f/etc/ssh/ssh_host_dsa_key ssh-keygen-t ecdsa-f/etc/ssh/ssh_host_ecdsa_key 适用于 云服务器ECS 轻量应用服务器
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
SSH协议运维
本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问服务器时实现免密登录，您需要将资产...
ECS实例数据传输的实现方式
printf“flush_allrn”|nc 192.168.2.34 11211#谨慎操作，清空了缓存就没了 SCP SCP（Secure Copy）即安全拷贝，是一种在两个服务器（本地与本地、本地与远程、远程与远程）之间安全地进行文件传输的方法，它以SSH协议为基础。SCP命令的...
etc/ssh/ssh_host_rsa_key”报错
Could not load host key:/etc/ssh/ssh_host_rsa_key 问题原因 SSH连接协议中一般需要有RSA或DSA密钥的鉴权，由于目前缺少RSA密钥的鉴权而出现问题。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾...
使用密码无法登录Linux云服务器ECS该如何处理？
可能原因 该问题是由于SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PasswordAuthentication 被设置为 no，表示禁止以密码方式登录ECS实例，需要修改为 yes。解决方案 您可以根据业务需要，为实例绑定密钥对或通过VNC登录实例后，...
通过命令行一键导入迁移源
您可以在SMC控制台按需生成激活码命令，然后在源服务器中一键执行该激活码命令，以导入迁移源。本文将介绍如何通过命令行一键导入迁移源的操作步骤。说明 SMC激活码（Access Token ID/Code）是SMC产品专用的一种用于SMC客户端导入迁移源的...
Linux实例中由于SELinux服务开启导致SSH远程连接异常
解决方案 可以根据现场环境需求，选择临时或永久关闭SELinux服务解决SSH连接异常问题。检查SELinux服务状态。使用救援远程连接轻量应用服务器实例。具体操作，请参见 使用救援连接Linux服务器。执行如下命令，查看当前SELinux服务状态。usr...
UploadInstanceKeyPair-导入密钥对
为一台轻量应用服务器导入密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
出错提示“TCP Wrappers configuration affects”
以TCP Wrappers 限制ssh策略为例，将TCP Wrappers限制转换成firewalld配置的方式。假设/etc/hosts.deny 的配置为：#hosts.deny This file contains access rules which are used to#deny connections to network services that either use#...
无法使用SSH远程连接Ubuntu系统的ECS实例
问题描述 无法使用SSH远程连接Ubuntu系统的ECS实例，但是可以使用VNC登录，查看日志提示 failed password，具体报错信息如下图所示。问题原因 Ubuntu 18.04系统默认SSH的配置文件禁止root用户登录。解决方案 说明 如果您对实例或数据有修改...
安装和使用GitLab
ssh-keygen 生成密钥对的过程中，系统会提示输入密钥对存放目录（默认为当前用户目录下的.ssh/id_rsa，例如/home/test/.ssh/id_rsa）和密钥对密码，您可以手动输入，也可以按 Enter 保持默认。回显信息类似如下所示。查看并复制公钥文件 id...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
通过SMC客户端导入迁移源
迁移源概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。使用SMC迁移时，您首先需要导入迁移源，再登录SMC控制台进行迁移。本文介绍通过SMC客户端导入迁移源的操作步骤。前提条件 已完成准备工作。更多信息，请...
SSH协议运维
本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。说明 如需堡垒机在访问服务器时实现免密登录，您需要将资产账户...
SSH协议运维
说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户...
Linux实例启用SSH服务后设置对应的安全组策略
概述 本文介绍Linux实例启用SSH服务后，如何设置对应的安全组策略。详情描述 设置Linux实例安全组策略前，需要确认当前Linux实例中是否启用自带SELinux服务和防火墙。如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场...
SSH协议运维
本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用客户端工具运维。如需升级，请参见 升级特权访问管理中心实例。PAM兼容的客户端远程连接工具，请参见 客户端...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
使用实例时镜像相关问题
在Windows操作系统的云服务器ECS或者轻量应用服务器中，使用IE浏览器打开网站时，提示“增强安全配置正在阻止来自下列网站内容”报错，解决方法请参见 Windows云服务器使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站内容”...
SSH协议运维
说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户...
实例元数据
查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-init版本限制 无 需确保实例的cloud-init版本为23.2.2。说明 部分最新发布的公共镜像...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
无法远程连接Windows实例的排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：RDP（3389）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
连接方式概述
会话管理通过WSS（Web Socket Secure）协议建立WebSocket长连接，WSS使用SSL（Secure Socket Layer）加密WebSocket长连接，能够保障数据的安全。支持免公网、免密码远程连接已获取相应权限的云服务器ECS、弹性容器实例ECI。不提供加密访问...
- 产品推荐
- 这些文档可能帮助您