跨账号和同账号ECS实例间迁移
同账号ECS实例间迁移 SMC支持多种方式导入迁移源，具体请参见：通过控制台自动导入迁移源（推荐）通过命令行一键导入迁移源 通过SMC客户端导入迁移源 本操作推荐您使用通过控制台自动导入迁移源，具体操作如下：登录 SMC控制台。...
什么是应用防护
通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web Shell，请及时删除。如果是服务器的正常功能，则可以通过白名单限制执行的命令。目录遍历 网站自身的配置缺陷可能会使得网站目录被任意浏览，...
主机部署
云效执行的部署逻辑是根据你部署配置中配置的命令去服务器上执行的，复制部署配置页面中配置的命令直接手动在服务器上执行，如果结果和云效执行的结果一样，需要你自行调试部署脚本，确认问题。比如：在服务器上新建一个sh文件，然后把云效...
创建操作系统迁移任务
使用远程连接工具连接服务器，执行以下命令。wget"http://update2.aegis.aliyun.com/download/uninstall.sh" && chmod +x uninstall.sh && ./uninstall.sh if !lsmod|grep AliSecGuard;then echo 'Uninstall Success';else echo"Uninstall ...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
新建命令
命令助手可以在轻量应用服务器实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持...
部署LAMP环境（Ubuntu）
步骤一：安装Apache 远程连接需要部署LAMP环境的轻量应用服务器实例。具体操作，请参见 远程连接Linux服务器。运行以下命令，更新Ubuntu系统内的软件包。sudo apt update 运行以下命令，安装Apache。sudo apt-get-y install apache2 运行...
为什么无法访问负载均衡
监听功能异常 在服务器上执行以下命令，如果能看到 10.XX.XX.1:80 的监听信息，或者 0.0.0.0:80 的监听信息，说明端口的监听正常。然后根据实际情况解决此问题：Windows服务器上执行以下命令。netstat-ano|findstr:80 Linux服务器上执行...
修改云盘的UUID
关于如何修改云盘的UUID，您可以先通过 blkid 命令查询文件系统类型，然后根据查询结果选择合适的操作：如果查询结果为 TYPE="ext4"、TYPE="ext3"或 TYPE="ext2"，具体操作，请参见 修改ext2/ext3/ext4文件系统的UUID。如果查询结果为 TYPE...
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
步骤一：安装Apache 远程连接需要部署LAMP环境的轻量应用服务器实例。具体操作，请参见 远程连接Linux服务器。运行以下命令，安装Apache服务及扩展包。sudo yum-y install httpd httpd-manual mod_ssl mod_perl 运行以下命令，查看Apache的...
Windows如何根据进程ID找程序目录
概述 通过Netstat查看异常的网络连接并获取到了进程ID，通过Tasklist根据进程ID可以查到程序名字。本文讲述如何根据进程ID定位程序目录。详细信息 阿里云提醒您：如果...相关文档 Windows服务器的Wmic命令 适用于 云服务器ECS 轻量应用服务器
sccgn系列实例使用说明及验证
为进一步优化神龙架构GPU服务器的网络性能，阿里云推出了GPU计算型超级计算集群实例规格族，即sccgn系列实例，该系列机型具备了超强的计算能力和网络通信能力。本文为您介绍sccgn系列实例的使用说明及性能验证。使用说明 sccgn系列机型同时...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
远程连接服务器时提示系统资源不足无法完成请求的服务
问题描述 远程连接服务器时提示系统资源不足，无法完成请求的服务。问题原因 CPU或内存消耗过高，或者有其他用户在连接服务器，导致实例资源没有释放。解决方案 登录ECS管理控制台，通过网页远程连接的方式进行登录，然后在执行后续的操作...
访问控制常见问题
配置限制访问CDN资源的用户时，如果遇到疑问请参考以下常见问题及处理建议。...远程鉴权服务器发生故障或宕机时，CDN与鉴权服务器之间的数据交互超时后，按照设置的 鉴权超时之后的动作 参数，选择是否放行鉴权超时的用户请求。
检测攻击类型说明和防护建议
通常远程命令执行是由Web Shell或服务器的危险代码引起的。请检查命令执行的位置。如果是Web Shell，请及时删除。如果是服务器的正常功能，则可以通过白名单限制执行的命令。目录遍历 网站自身的配置缺陷可能会使得网站目录被任意浏览，...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
CreateCommand-创建命令
新建一条命令助手命令。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
InvokeCommand-执行命令
为一台或多台轻量应用服务器执行一条命令助手命令。接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以...
管理应用（适用于应用镜像）
在 数据库密码 信息后，单击，然后单击 远程连接，在远程连接的命令行中粘贴并运行命令，查询服务器中数据库的管理员登录信息。应用程序安装信息。例如，LAMP镜像中应用程序的安装信息如下图所示。配置应用。例如，您可以在LAMP服务器的...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
使用tcping命令测试端口时出现异常
问题描述 以下情况中，会造成使用tcping命令测试服务器 15005和9701端口，没有响应的现象。登录系统。重连系统。新设备登录。该情况会持续时间2分钟左右，然后自动恢复正常，如下图所示。问题原因 开启内核相关参数导致。解决方案 从 客户...
使用 SMTP 发送邮件
即客户端发出一个命令，服务器返回一个应答。发送方与接收方进行一问一答的交互，由发送方控制这个对话。SMTP RFC 协议参考 RFC5321。使用 SMTP 协议的邮件服务器分为两种：一种为邮件发送服务器，通常叫做 smtpd，需要发件人进行认证。一...
客户端离线排查
服务器无公网IP地址（如金融云、VPC专有网络）。Windows系统：执行 ping jsrv2.aegis.aliyun.com -l 1000 命令。Linux系统：执行 ping jsrv2.aegis.aliyun.com -s 1000 命令。如果解析不通，请使用以下方法，检查您的服务器网络连接状况。...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
什么是镜像构建服务（ImageBuilder）
您只需要在镜像模板中设置源服务器的镜像信息，然后使用构建模板命令完成服务器内应用的更新。您可以将每次更新应用创建的镜像模板作为一个应用版本，当您有业务需要时，可以通过不同版本的镜像模板快速完成应用的更新或回滚。镜像管理 当...
接入Ping监控数据
源主机：执行Ping命令的服务器的IP地址。即由 源主机 参数决定在机器组的哪台机器中执行Ping命令。目标：目标主机名或IP地址。即由 目标 参数决定Ping的目标主机名或IP地址。单轮Ping次数：限制执行一次Ping命令发送的数据包数量。建议使用...
漏洞管理常见问题
在您的服务器上查看当前软件版本信息 您也可以在服务器上直接查看当前软件版本信息：CentOS和RedHat系统 执行 rpm-qa|grep xxx 命令查看软件版本信息。其中，xxx 为软件包名。例如，执行 rpm-qa|grep bind-libs 命令查看服务器上的 bind-...
服务器无法访问外部网络排查方法
Linux服务器可通过执行ifconfig命令查看网卡状态。执行如下命令，检查网卡的IP信息配置是否正确。查看基本的IP、掩码、网关地址以及DNS地址配置是否正确。还需要查看IP对应的MAC地址是否正确，因为存在用户把内外网网卡的IP地址配置反了的...
使用Inclavare Containers实现远程证明
Inclavare Containers实现了一个针对云场景的通用且跨平台的远程证明架构。该架构能够向您证明其敏感的工作负载是运行在基于机密技术硬件的可信执行加密环境TEE（Trusted Execution Environment）中的。本文介绍如何使用Inclavare ...
采集ping和tcping数据
src：执行ping命令的服务器的IP地址。即由 src 字段决定在机器组的哪台机器中执行ping命令。count：限制执行一次ping命令发送的数据包数量。建议使用默认值3，取值范围为(0,10)。target：目标主机名或IP地址。即由 target 字段决定ping的...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
系统安全防御最佳实践
漏洞主要危害：命令执行：通过远程代码执行，造成服务器的沦陷和信息泄露。业务中断：存在利用此漏洞进行传播的蠕虫SambaCry，成功感染后会进行挖矿，大量占用服务器计算资源，从而可能导致服务不可用或正常业务的中断。典型案例：SMB远程...
常见问题
产品FAQ 实例FAQ 镜像生命周期问题 块存储FAQ 快照FAQ 计费FAQ 安全FAQ 网络FAQ 运维与监控FAQ API FAQ 迁云工具FAQ 最新发布 使用ping命令测试ECS实例时ping不通的排查方法 如何在Linux实例中自定义配置DNS 如何迁移Linux实例系统盘中的...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
Linux系统的ECS中没有禁ping却ping不通的解决方法
解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP 说明[$Eth0_IP]为eth0网卡的IP地址。登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为...
通过NLB实现TCPSSL卸载（双向认证）
方式二：自签服务器证书 远程登录ECS03，执行以下命令，生成自签名服务器证书。生成自签名服务器证书时，请确保ECS03已保存CA证书，本文中CA证书文件为 root.crt 和 root.key。执行以下命令，生成服务器端证书私钥。sudo openssl genrsa-...
Linux实例中MySQL服务常见的无法启动或启动异常处理
最后通过命令 chkconfig—add mysqld 添加开机自动启动服务。使用 service mysqld start 启动成功。MySQL配置了过大的内存导致无法启动，错误提示“InnoDB:Cannot allocate memory for the buffer pool”问题描述 MySQL启动时报错，查看...
快速搭建LNMP环境（通过宝塔面板）
单击 应用详情 页签，在 宝塔面板信息 区域，单击 远程连接 连接至轻量应用服务器，然后通过查询命令获取宝塔面板的首页地址、登录用户名以及密码。具体操作说明：在图中①区域，单击 面板首页地址 后的 图标，然后将命令粘贴至远程连接...
- 产品推荐
- 这些文档可能帮助您